Sidebar tonen
Alle activiteiten
Deze stream update zichzelf
Afgelopen uur
- PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
-
Norbert Bakker startte met het volgen van PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
-
PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
Sterker nog, er zijn al lijsten bekend met websites die op grotere bekende software pakketten draaien. Met AI kunnen ze hacks in grote partijen tegelijkertijd aanbieden. Daar hebben ze maar een paar minuten voor nodig. Wel verstandig van de overheid om alles maar offline te halen. Beter eerst controleren dan later schades moeten repareren en het herstellen is soms niet meer mogelijk. Overheid en ICT is meestal niet zo snel of doeltreffend, maar dit is wel een goede stap. update: vanwege de grote onrust wordt geprobeerd de update vooruit te trekken. De NS beweerd te weten wat de kwetsbaarheid is en zegt dat zij er geen last van zullen hebben.
-
PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
Ik heb de volledige tekst niet meer helaas. Ik had dit wel kunnen verwachten. In een notendop: Sowieso worden niet-ondersteunde versies van PHP niet gerepareerd. Gebruik je een versie ouder dan 8.2, dan moet je sowieso updaten naar een nieuwere versie. Let op, dit kan fouten in je website veroorzaken doordat functies in PHP verdwijnen in nieuwere versies. Heb je versie 8.2 of hoger, dan is het zeer aan te raden vanmiddag de update van PHP te (laten) installeren. Wat moet je doen: Beheer je zelf je server, dan kun je het volledig zelf Staat je website op de server van een hosting partij, dan moeten zij voor de update zorgen. Als het goed is heb je hier inmiddels bericht van gehad, zo niet dan meteen bellen om er naar te vragen. Zoals je merkt, meerdere grote bedrijven zetten hun website voor de zekerheid offline vanmiddag. De verwachting is dat binnen enkele uren na bekendmaking de hack-community op volle kracht bezig is websites te vinden en te hacken.
-
PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
Informatie zoeken over de kwetsbaarheid wordt steeds lastiger, want zelfs Tweakers heeft inmiddels de website offline gehaald. Dat heb ik met mijn eigen server ook gedaan inmiddels. En de link van IJsbrand is ook al niet meer bereikbaar. Het PHP security team zelf zegt: "Full details, affected versions, and the fixed versions will be published with the release."
-
Ron van der K startte met het volgen van PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
Vandaag
- VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
- VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
-
PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
Het lijkt er in de tekst op dat als je php versie nieuwe is dan 8.2, dat je dan wel veilig bent? Sowieso moet iedereen die op een oude versie draait die update (en dan ook de php scripts op de website) uitvoeren. Want de oudere versies worden niet ondersteund en zitten vaak nog vol met oude kwetsbaarheden.
- PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
-
HansvandenBergh.nl startte met het volgen van PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
-
PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
Even een snelle waarschuwing. Er is een lek in PHP gevonden, 70% van alle websites draait op PHP. Vanmiddag om 4 uur wordt een update / patch uitgebracht. De verwachting is dat dmv AI binnen een paar uur het lek grootschalig uitgebaat wordt door kwaadwillenden. Via deze link meer info en wat je kunt (moet) doen: PHP2Shell: kritiek lek in PHP, zo los je het op
-
IJsbrand Schipperus startte met het volgen van PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
-
PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
Wellicht handig om te weten, zowel voor gebruikers van PHP als bezoekers van websites: https://www.nu.nl/tech/6413881/websites-uit-voorzorg-offline-veelgebruikte-programmeertaal-kwetsbaar-voor-hacks.html Dit is ook precies de reden waarom ik altijd liever geld uitgeef aan een stuk software dan aan die kant en klare websites. Behlave dat ze vaak niet heel origineel zijn, brengt het ook gevaar met zich mee. Higherlevel draait niet op wordpress, maar wel op PHP. Maar verwacht niet veel problemen. Wat trouwens echt heel spannend wordt zijn de scripts die met chatgpt geschreven worden. Veel van deze codes komen uit eerder gepubliceerde stukken. En de vraag is of dit soort ai wel snel die schakeling kan maken. Veel ondernemers die eigenlijk geen programmeur zijn, zullen nu toch iemand moeten inhuren om dit na te gaan kijken, vooral als er in de app datakoppelingen zitten.
-
Jasper S. startte met het volgen van PHP2Shell: kritiek lek in PHP - Voorkom dat je website gehackt wordt
- Restwaarde na afschrijven en uit de boeken halen?
-
VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
Hoi allemaal, Ik verkoop zelf al een tijd tweedehands, via Vinted, Marktplaats, eBay, Shopify, Facebook Marketplace en 2dehands. Waar ik steeds op vastliep: elk artikel moest ik op elke site apart zetten. En als iets op Vinted verkocht was, stond het op Marktplaats nog gewoon online. Meer dan eens moest ik iemand teleurstellen die het al wilde komen ophalen. Uiteindelijk ben ik zelf, vanuit mijn Finance en IT achtergrond, iets gaan bouwen om dat op te lossen. Je zet een artikel één keer in en het komt op meerdere sites tegelijk te staan. Verkoop je het ergens, dan verdwijnt het overal. Er werkt inmiddels een groep verkopers mee. Alleen zit ik er zelf te dicht op om nog te zien wat onduidelijk is voor iemand die het voor het eerst ziet. Daar heb ik jullie voor nodig. Het enige wat ik vraag is je eerlijke mening. Ook als die is dat het niks voor je is, want juist die input is belangrijk. Reageer gerust hieronder of stuur me een berichtje! Groet, Daniel. Mod-commentaar: Topic na aanpassing (zie wijzigigingsbericht) samengevoegd met dit verzameltopic.
-
DanielDk04 startte met het volgen van VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
-
DanielDk04 werd lid van de community
- VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
-
VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
Er zijn toch al vele systemen voor projectmanagement? Daar zit niets tussen wat aan je wensen voldoet? Dan wordt het maatwerk. Maar misschien is er met de huidige systemen ook al veel meer mogelijk via api's, etc. Ik heb er zelf geen ervaring mee, alleen maar kleine projecten, wel vaak tussen 8-12 tegelijkertijd. Maar wel overzichtelijk.
-
DaMedia startte met het volgen van VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
-
VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
Ik zit er ook mee. Wat het nog heel erg veel moeilijker maakt is dat veel dingen binnen de eigen tenant van de klant moeten blijven. Dat wil nog niet zeggen dat je niet nog ergens extern een lijstje bij zou kunnen houden, maar wel dat het dan nog lastiger te syncen valt. Helaas heb ik er nog geen oplossing voor gevonden. Ik twijfel ergens om het dan toch maar juist wel compleet zelf te gaan doen omdat dat het enige is dat ik zelf in de hand kan houden, maar toch voelt dat niet helemaal lekker omdat je dan nog steeds alles dubbel aan het doen bent.
-
Peter73 startte met het volgen van VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
Gisteren
-
VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
Ik zit zelf in projectmanagement (Londen, programma's voor grotere organisaties) en ik zie bij ondernemers en zzp'ers met meerdere klantprojecten hetzelfde patroon als bij grote bedrijven: de planning staat in het ene bestand, de risico's in een ander, de uren en kosten in de boekhouding. Schuift er iets, dan loopt de rest niet mee. Wat bij mij het meeste tijd scheelt: 1. Eén bronbestand per project. De wekelijkse update aan de klant is een weergave daarvan, nooit een kopie. 2. Bij elke status (groen/oranje/rood) één zin en één getal. "Oranje: leverancier 10 werkdagen later, dat kost de buffer van fase 2." 3. Elk risico krijgt een datum van laatste controle. Drie weken niet bekeken? Dan gaat het automatisch naar oranje. 4. Vóór elk klantoverleg de meest waarschijnlijke vraag opschrijven, met het antwoord in cijfers. Hoe pakken jullie dat aan? Vooral benieuwd naar mensen met drie of meer lopende projecten tegelijk.
-
Alex Sakpoba startte met het volgen van VERZAMELTOPIC voor AI 'Oplossingen' die nog een 'Probleem' en een 'Doelgroep' zoeken
-
Alex Sakpoba werd lid van de community
-
Priscilla Van der Linden werd lid van de community
- Validatie Micro-SaaS voor te late betalingen
-
DaMedia startte met het volgen van Validatie Micro-SaaS voor te late betalingen
-
Validatie Micro-SaaS voor te late betalingen
Ik vraag me af of sms'jes op zichzelf het betaalpercentage echt flink verhogen. Als een klant een factuur gewoon vergeten is, kan een kort berichtje met een betaallink natuurlijk helpen. Maar als er discussie is over het geleverde werk, de klant krap bij kas zit of de betaling bewust wordt uitgesteld, zal een extra bericht waarschijnlijk weinig verschil maken. Het zou daarom interessant zijn om in de praktijk te testen in welke gevallen sms'jes daadwerkelijk voor snellere betalingen zorgen en wanneer ze vooral extra kosten met zich meebrengen.
-
Max_NR werd lid van de community
- ChatGPT Ads: experiment waard of nog te vroeg?
-
Validatie Micro-SaaS voor te late betalingen
I think this is an interesting concept, especially because it addresses a real challenge for freelancers: following up on unpaid invoices without damaging client relationships. Automating reminders and payment links could make the process much more efficient. Regarding the commission, I would focus first on validating the system and understanding whether it consistently improves payment rates. Once its value is proven, it will be easier to determine a sustainable pricing model. Overall, I think the idea has real potential!
-
Wat te doen met spullen met mijn oude logo - wees creatief!
CLM Controller reageerde op IJsbrand Schipperus's topic in Maatschappelijk Verantwoord Ondernemen [nationaal én internationaal]I think this could be a good opportunity to celebrate the company's new phase. You could organize a small gathering with employees, shareholders, colleagues, and perhaps a few clients to mark the transition to the new brand. The old mugs could be offered as small keepsakes during the event, turning the leftover merchandise into something meaningful rather than waste. It could also be a nice way to strengthen relationships, bring people closer to the company, and celebrate the next chapter together. As for the banners and older T-shirts, donating or reusing them creatively sounds like a great idea!
-
CLM Controller wijzigde zijn profielfoto
- Schijnzelfstandigheid? Nee, bedankt.
-
Wat te doen met spullen met mijn oude logo - wees creatief!
IJsbrand Schipperus plaatste een topic in Maatschappelijk Verantwoord Ondernemen [nationaal én internationaal]Ik heb een luxe-probleem; ik heb een nieuw logo laten ontwerpen en straks heb ik spullen met het oude logo over. Niet heel veel, maar toch, zonde om weg te smijten. Maar als promotiemateriaal is het weer niet handig vanwege het oude logo... Wat ik heb: 2 banners 3x1 meter Deze hebben een witte achterkant, ik denk dat ik ze aan mijn nichtjes geef om een kunstwerk te maken Als iemand een beter idee heeft, hoor ik het graag ongeveer 40 mokken in twee varianten. 20 grijs en 20 zwart. Nieuw in de doos nog. Ik dacht misschien een buurtcentrum oid Ik heb ook nog wat t-shirts, maar die zijn al redelijk oud. Die gaan denk ik in de kledingcontainer. Ook hier, heb je betere ideeën dan hoor ik het graag Ik ben benieuwd met welke creatieve oplossingen jullie komen :-)
-
Personeel in- of uitlenen? Straks ontheffing nodig.
Ah, sorry ik had niet goed gelezen. Over die situatie durf ik niet echt uitspraak te doen.
-
Schijnzelfstandigheid? Nee, bedankt.
Dag Joost, Ik ben sinds 1 sept zelfstandig ondernemer, dus de wet DBA is voor mij een nieuw iets waar ik me in ga bewegen. Nu heb ik een klant die mij graag in wil huren als freelance grafisch ontwerper. Het is een grote organisatie met een team waar nu 3 langdurig zieken zijn. Ik zou een promotie opdracht gaan uitvoeren voor 2 maanden voor rond de 8 uur per week. Deze werkzaamheden zijn momenteel dus door een tekort aan personeel niet op te pakken binnen het huidige team. Ik heb volledige vrijheid wanneer, hoe en waar ik deze opdracht uitvoer. Naast deze opdracht voer ik binnen mijn onderneming ook voor andere klanten opdrachten uit. Nu ligt de HR van deze organisatie dwars omdat ze de samenwerking niet aandurven met de wet DBA voor ogen. Ze struikelen over het punt dat ik werkzaamheden uit zou voeren die medewerkers van de organisatie normaal gesproken ook oppakken. Is het terecht dat de Belastingdienst hierover zou kunnen vallen of zijn ze gewoonweg huiverig zonder gegronde reden en hoe kan ik ze dan overtuigen om wel de samenwerking met mij aan te gaan? Bedankt alvast voor je reactie!