Nieuws, tips en ontwikkelingen voor PHP ontwikkelaars.
Browserbouwer Mozilla heeft aangekondigd dat ze vanaf 14 december meer dan vierhonderd extensies voor de Android versie van Firefox zullen ondersteunen. Op dit moment ondersteunt Firefox voor Android slechts 22 extensies. Voor de desktopversie van de browser zijn er meer dan 33.000 extensies beschikbaar.
Een bug in de opslagsoftware ownCloud stelt aanvallers in staat om adminwachtwoorden te achterhalen, en er zijn meldingen van aanvallen in de praktijk. Gelukkig lijkt Nextcloud niet beïnvloed te zijn door deze kwetsbaarheid.
YouTube is deze maand begonnen met het blokkeren of vertragen van video's bij gebruikers die advertenties blokkeren. Een van de methoden die gebruikt lijkt te worden is het vertragen van het laden van de pagina bij browsers die anders zijn dan Chrome.
De Nederlandse Overheid overweegt een nieuwe domeinnaam-extensie in te voeren voor haar websites, met als doel de herkenbaarheid voor burgers te verbeteren. Dit moet ervoor zorgen dat opgezette nep-pagina's van criminelen sneller opvallen.
De makers van de e-mailserversoftware Exim hebben recentelijk beveiligingsupdates vrijgegeven om verschillende kwetsbaarheden te repareren.
Er is een ernstige kwetsbaarheid ontdekt in de software van GitLab waardoor een aanvaller de mogelijkheid heeft om een eigen commando's uit te voeren onder een andere gebruiker. De ernst van deze beveiligingsfout is beoordeeld met een score van 9.6 op een schaal van 1 tot 10.
Browserbouwer Mozilla heeft recentelijk een ernstig zerodaylek ontdekt in de WebP-library. Deze kwetsbaarheid raakt de gebruikers van Firefox en Thunderbird, zolang ze geen updates hebben doorgevoerd.
Op 62-jarige leeftijd is Bram Moolenaar, de Nederlandse ontwikkelaar van de teksteditor Vim, overleden. Zijn familie heeft dit droevige nieuws aangekondigd. Vim is een lichtgewicht teksteditor die vooral op Mac als Linux veel gebruikt wordt.
De VVD heeft staatssecretaris Van Huffelen van Digitalisering gevraagd om een onderzoek te laten uitvoeren naar de mogelijkheid om overheidssites beter herkenbaar te maken voor burgers.
Er is een kwetsbaarheid ontdekt in een veelgebruikte plug-in genaamd LearnDash LMS voor WordPress. Deze kwetsbaarheid stelt aanvallers in staat om het wachtwoord van elke gebruiker te resetten, inclusief de beheerder.
Een populaire betaalplug-in heeft een kwetsbaarheid die het mogelijk maakt om de bestelgegevens van klanten op te vragen bij meer dan honderdduizend webwinkels.
Volgens Wordfence, een beveiligingsbedrijf, is er de afgelopen dagen een grootschalige aanval gaande op WordPress-sites. De aanvallers proberen kwaadaardige code te injecteren via een XSS-kwetsbaarheid in een cookiebanner-plug-in.
GitLab roept organisaties op om een kritieke path traversal-kwetsbaarheid, waardoor een ongeauthenticeerde aanvaller willekeurige bestanden op de server kan lezen, zo snel mogelijk te patchen.
Een 23-jarige Britse man heeft bekend betrokken te zijn geweest bij de grote Twitter-aanval uit 2020. Bij deze aanval werden Twitteraccounts van bedrijven en beroemdheden overgenomen en gebruikt voor een bitcoin-scam.
Deze maandag is PHPhulp verhuisd naar een nieuwe server. De verhuizing heeft niet heel lang geduurd. We verwachten dat alles nog prima is blijven werken, maar het kán zijn dat er bugs zijn ontstaan. In dat geval horen we dat graag.
Na talloze klachten van gebruikers heeft Twitter bevestigd dat besloten tweets die via de functie "Circle" werden gedeeld, toegankelijk waren voor iedereen. Circle is een functie waarmee Twitter-gebruikers tweets kunnen delen met een specifieke groep mensen die ze zelf hebben geselecteerd.
Mozilla gaat waarschijnlijk op 15 juni stoppen met de Firefox Private Network browserextensie, volgens een verklaring op Github. Er is geen specifieke reden gegeven voor het stopzetten van de dienst.
GitHub heeft aangekondigd dat het nu mogelijk is om de functionaliteit voor het melden van privé kwetsbaarheden door externe beveiligingsonderzoekers in te schakelen.
Securitybedrijf Sucuri meldt dat aanvallers een verlaten WordPress-plug-in genaamd Eval PHP gebruiken als backdoor voor websites.
Google is van plan om een nieuwe zoekmachine te ontwikkelen die gebruik maakt van A.I. als reactie op de mogelijkheid dat Samsung Google Search vervangt door Microsoft Bing.