Latest / Tech Update | BNR / PHP-problemen nu wereldwijd gevoeld, NCSC meldt nieuwe kwetsbaarheden in GitLab

Transcript

PHP-problemen nu wereldwijd gevoeld, NCSC meldt nieuwe kwetsbaarheden in GitLab · Tech Update | BNR

• 0:01
  Speaker 1: De dreiging van hacks door de kwetsbaarheden in PHP... worden
• 0:06
  Speaker 1: nu extra gevoeld, ook in het buitenland. Terwijl we er
• 0:08
  Speaker 1: in Nederland gisteren al nadrukkelijk mee bezig waren... getuigen vele
• 0:11
  Speaker 1: sites die nu preventief online zijn gegaan ook. Andere landen
• 0:15
  Speaker 1: gaan daar anders mee om. Dat gaan we bespreken met
• 0:17
  Speaker 1: Jo van Buur. Dag, Mark en Niels
• 0:21
  Speaker 2: Nou, we zien verstoringen in bankieren, in vluchten... in belastingzaken
• 0:25
  Speaker 2: en overheidsdiensten. Van Tokio tot Helsinki, kopt Bloomberg zojuist. In
• 0:31
  Speaker 2: Groot-Brittannië zien we dat tientallen Britse overheidsdiensten... uit de lucht
• 0:34
  Speaker 2: zijn op het moment, ook door de PHP-problematiek. En Microsoft-opman
• 0:38
  Speaker 2: Satya Nadella, aanwezig op een techconferentie in Duitsland... heeft net gezegd,
• 0:42
  Speaker 2: ik heb in lange tijd niet zoiets meegemaakt. Is dit
• 0:45
  Speaker 2: een complimentje
• 0:45
  Speaker 1: voor onze eigen overheid even waard
• 0:47
  Speaker 1: Dat is het zeker waar. Ik doe het maar nooit,
• 0:48
  Speaker 1: maar dat zou een keer kunnen.
• 0:49
  Speaker 2: Nee, dat is het zeker. Maar daar kom ik zo
• 0:51
  Speaker 2: meteen even op terug. Want ik wil ook nog even
• 0:52
  Speaker 2: memoreren aan het feit... dat over Microsoft gesproken nog maar
• 0:55
  Speaker 2: twee jaar geleden... die grote verstoring van Windows door die
• 0:57
  Speaker 2: update van CrowdStrike hadden. Dus als Nadella zegt dat dit
• 1:00
  Speaker 2: nog groter is, dan zegt dat wat. Maar goed, op
• 1:03
  Speaker 2: wereldwijde schaal worden dus die gevolgen... van de kwetsbaarheden in
• 1:05
  Speaker 2: PPP gemerkt... Misschien ook wel logisch, want ja, als je
• 1:08
  Speaker 2: schaal groter is... en Nederland is maar een klein landje
• 1:10
  Speaker 2: met middelgrote bedrijven... en middelgrote overheden, dan heb je natuurlijk
• 1:15
  Speaker 2: andere instanties... die nog veel langer bezig zijn om alles
• 1:17
  Speaker 2: na te lopen en te patchen. Plus, toen we doordrongen
• 1:20
  Speaker 2: raakten van de ernst van de situatie gisteren... ging men
• 1:22
  Speaker 2: in Azië net een beetje in de bed. Moesten ze
• 1:24
  Speaker 2: in Amerika nog wakker worden... En zaten wij precies midden
• 1:26
  Speaker 2: op de dag om hierop in te springen. Dus dat
• 1:28
  Speaker 2: is ook een verklaring. Maar om terug te komen wat
• 1:31
  Speaker 2: jij net zegt, Mark. Wij hebben wel wat tech-expert Bert
• 1:34
  Speaker 2: Hubert noemt... een goede nieuwspijplijn voor dit soort ontwikkelingen. Oftewel
• 1:38
  Speaker 2: mensen zoals Bert en ook andere tech-experts... die bovenop dit
• 1:42
  Speaker 2: soort ontwikkelingen zitten... dat dan weer doorspelen aan de media.
• 1:44
  Speaker 2: En wij als media, mag ik ook namens BNR zeggen...
• 1:46
  Speaker 2: dat dan naar buiten brengen en er dus gehandeld wordt.
• 1:49
  Speaker 1: Ja, wij spraken hem heel even vanmiddag. Toen zei hij,
• 1:51
  Speaker 1: in België bellen ze mij nu ook... want ze hebben
• 1:53
  Speaker 1: in België geen Bert Hubert.
• 1:54
  Speaker 2: Exact,
• 1:55
  Speaker 1: Bert
• 1:55
  Speaker 2: Hubert noemen ze hem dan. Maar goed, we hebben overigens
• 1:58
  Speaker 2: een speciale editie van onze podcast... De Grote Tech Show
• 2:00
  Speaker 2: met Bert Hubert opgenomen. Luister die vooral, want dan hebben
• 2:02
  Speaker 2: we nog een hele mooie analyse... van waar PHP gebruikt wordt,
• 2:05
  Speaker 2: wat er nou is misgegaan. Eigenlijk een volledige analyse. En
• 2:08
  Speaker 2: andere dingen die je nog niet gehoord had... ondanks dat
• 2:09
  Speaker 2: we hier al 36 uur mee bezig zijn. Bert zei ook,
• 2:12
  Speaker 2: we hebben het in Nederland inderdaad best goed gedaan. Ook
• 2:13
  Speaker 2: een pluim voor het Nationaal Cybersecurity Centrum... die jullie zojuist
• 2:16
  Speaker 2: nog spraken in de avondspits. We mogen onszelf een zeven geven,
• 2:20
  Speaker 2: zei Bert. Oké, nou
• 2:21
  Speaker 1: een zeven. Je zou nog een zeventje horen. Hij is
• 2:24
  Speaker 1: heel streng. Dat krijg je niet zomaar een zeventje. Maar
• 2:27
  Speaker 1: als je het over NCC hebt, het Cybersecurity Center... Die
• 2:31
  Speaker 1: hebben vandaag nog weer
• 2:32
  Speaker 2: wat andere kwetsbaarheden gemeld. Zeker, dat gaat om GitLab. Een
• 2:35
  Speaker 2: platform dat niet direct iets te maken heeft met PHP...
• 2:37
  Speaker 2: maar wel een platform waar programmeurs met elkaar kunnen werken...
• 2:39
  Speaker 2: aan softwareprojecten. Ook daar zijn kwetsbaarheden aangetroffen. Meld onder meer NCSC.
• 2:43
  Speaker 2: De kans op misbruik is volgens onze overheid gemiddeld... maar
• 2:47
  Speaker 2: de schade als je misbruik meemaakt is groot. Er zijn
• 2:50
  Speaker 2: al patches uitgebracht in tegenstelling tot de PHP-situatie... dus je
• 2:53
  Speaker 2: kan nu gewoon updaten. En als het goed is, heb
• 2:55
  Speaker 2: je dan die problemen niet... Maar ja, ook daar zien
• 2:58
  Speaker 2: we wat er door AI mogelijk is. Specifiek in combinatie
• 3:01
  Speaker 2: met mensen zijn er nu opeens allerlei kwetsbaarden boven tafel
• 3:05
  Speaker 2: gekomen of uit buitbaar. Dat gaan we de komende tijd
• 3:07
  Speaker 2: nog veel meer zien. Sterker nog, in een interview met
• 3:10
  Speaker 2: techsite The Verge, zei Bill Gates notabene, de komende twintig
• 3:14
  Speaker 2: jaar gaan we een hele tumultueuze disruptie door AI tegemoet.
• 3:18
  Speaker 2: Het is pas het begin
• 3:20
  Speaker 1: Het houdt ons bezig het komend jaar. Dat is ook
• 3:22
  Speaker 1: wel weer fijn. Het houdt ons van de straat. We
• 3:24
  Speaker 1: moeten het even hebben over de game-industrie. Ik geef jou
• 3:26
  Speaker 1: de kans en dan is die er. Er is nu
• 3:29
  Speaker 1: een enorm datalek gemiddeld. Dat is jammer als je het
• 3:31
  Speaker 1: over games wil hebben. Maar goed, bij een hele grote...
• 3:34
  Speaker 1: Een game-uitgever, hè?
• 3:35
  Speaker 2: Ja, Capcom. Bekend van het spel als Street Fighter en
• 3:38
  Speaker 2: Resident Evil. Daar is een datalek gemeld waarbij 11 miljoen
• 3:41
  Speaker 2: mailadressen zijn uitgelekt van gebruikers. Mensen die een account hadden
• 3:44
  Speaker 2: bij die uitgever. Het scheelt dat het alleen mailadressen zijn.
• 3:47
  Speaker 2: Een heel klein aantal wachtwoorden. En nog minder gevallen van
• 3:50
  Speaker 2: geboortedata en landen van afkomst. Maar toch, mensen die dan
• 3:54
  Speaker 2: zo'n account hadden bij Capcom... moeten rekening houden met nog
• 3:56
  Speaker 2: meer phishing-emails... lijkt overigens geen verband te houden met de PHP-situatie...
• 4:00
  Speaker 2: want dit lek werd op 19 oktober al ontdekt, dus
• 4:02
  Speaker 2: een aantal dagen geleden. En als we het toch hebben
• 4:04
  Speaker 2: over AI en gamebedrijven... bij Nintendo en Sony zullen vandaag
• 4:07
  Speaker 2: ook de alarmbellen afgaan... want het laatste nieuws ook dat
• 4:09
  Speaker 2: de spelcomputer Switch 2... bijna volledig gekraakt lijkt... terwijl een
• 4:12
  Speaker 2: paar dagen geleden de PlayStation 5 al technisch gekraakt was.
• 4:17
  Speaker 2: Ze doen dan van alles om de verveiliging zo in
• 4:18
  Speaker 2: te stellen... dat mensen niet die games op een andere
• 4:21
  Speaker 2: manier kunnen spelen... door te downloaden of te emuleren op
• 4:23
  Speaker 2: een pc. Nee, je moet die spelen dan kopen... Maar ja,
• 4:26
  Speaker 2: die beveiliging is met dank aan die AI-systemen... door slimme
• 4:28
  Speaker 2: techneuten gewoon omzeild. En ja, dan is het zeker als
• 4:31
  Speaker 2: je ziet hoe duur die systemen zijn om te kopen...
• 4:34
  Speaker 2: steeds aantrekkelijker, verleidelijker voor gamers. Van nou, ik kan het
• 4:37
  Speaker 2: ook gewoon downloaden en emuleren. Hartstikke illegaal, maar met dank
• 4:40
  Speaker 2: aan AI is het makkelijker dan ooit
• 4:42
  Speaker 1: Nou, dankjewel voor deze tip, Joe van Buurik. De WNR
• 4:45
  Speaker 1: Tech Update wordt mede mogelijk gemaakt door Lenklen. Lenklen. Betrokken expertise,
• 4:50
  Speaker 1: gedreven innovaties.