RecruitmentMatters is (hopelijk) gehackt! CVE-2026-109618 & CVE-2026-109619

Paniek! PHP servers zijn kwetsbaar.

https://nos.nl/liveblog/2636066-websites-kwetsbaar-voor-softwarelek-rtl-nieuws-digid-en-mijnoverheid-uit-de-lucht

Overal gaan servers uit voorzorg down.

En overal zoeken ongelukkigen frenetiek met AI naar domme oplossingen.

Gelukkig indexeert Google RecruitmentMatters meestal snel en kunnen wij bijdragen aan de oplossing:

Stap 1: session.upload_progress.enabled = Off

PHP Remote Code Execution (CVE-2026-109618 & CVE-2026-109619)
byu/axnfell9000 inmsp

Of RecruitmentMatters gehackt is weet ik niet zeker. Laten we hopen van wel. Dan kunnen de hackers meehelpen met het verspreiden van onze content. Als ze de server overnemen dan geven ze ons eindelijk voldoende reden om de database een nieuw velletje te geven. Sowieso een win.

Update:

De oplossing is er.

https://jackalsyn.com/posts/php-up-2026.html

Advies:

https://www.php.net/archive/2026.php#2026-10-21-5

De Autoriteit Persoonsgegevens wenst niet gecontroleerd te worden

Logo Autoriteit PersoonsgegevensDe Autoriteit Persoonsgegevens onleent haar bestaansrecht aan het beschermen van de privacy van Nederlandse burgers. Een nobele zaak. Maar als ze daarmee tegelijkertijd informatie afschermt waarmee burgers kunnen controleren of die bescherming daadwerkelijk werkt, wordt dat problematisch. Wat is het geval?

Aanleiding
Op 13 maart 2024 heb ik via de site van AP een klacht en een tip over 8vance ingediend. Dit heeft, na telefonisch contact, ertoe geleid dat de AP medio 2024 een tweetal normbrieven (met exact dezelfde inhoud) aan 8vance heeft verzonden, één naar de FG, één naar de directie. Ik heb op medio april 2026 een Woo-verzoek bij de AP ingediend; dit leverde mij medio mei 2026 uiteindelijk de twee normbrieven op en de mededeling dat ik mijn Woo-verzoek op een andere manier moest indienen. Wat ik braaf heb gedaan:

(meer…)

Wat levert fringe bloggen op?

Van linkedin krijg ik het voorstel een blogje een boost te geven.

Dat lijkt mij wel wat.

Als ik het bereik van een blogje voor de goede zaak voor een paar eurootjes kan vertienvoudigen, dan verdien ik dat geld met een beetje mazzel vanuit mijn deel van de maatschappelijke baten met rente terug.

Een goed blogje levert duizend klikjes van linkedin op naar RecruitmentMatters. Laten we eens kijken wat een boost met ons doet.

(meer…)

De super simpele RecruitmentMatters super intelligentie Turing-test (1 minuut leestijd, een leven lang profijt)

Door superintelligentie weet je soms niet meer wat echt is en wat niet.

De meest geavanceerde AI van deze tijd – waar onze regering veel van verwacht – is nóg beter in staat om mensen te foppen dan de vorige. 

Maar je prikt er op precies dezelfde manier doorheen als eerst.

En elke volgende versie is ook direct te ontmaskeren, dankzij de RecruitmentMatters-supersimpelesuperintelligentie-Turing test.

(1 minuut leestijd, 0% AI)

Lees maar mee.

(meer…)

Een open brief aan Abdeluheb Choho (UWV): betrouwbaarheid komt van 2 kanten

Abdeluheb ChohoGeachte heer Choho,

Een vrouw verliest haar baan. Ze meldt zich bij het UWV, vraagt een uitkering aan en probeert weer aan het werk te komen. Daarvoor moet ze persoonsgegevens verstrekken. Over haar werkverleden, haar opleiding en haar mogelijkheden. Ze moet erop kunnen vertrouwen dat het UWV zorgvuldig met die gegevens omgaat. Voor haar uitkering kan zij tenslotte geen andere uitvoerder kiezen. Dat schept een bijzondere verantwoordelijkheid van het UWV tegenover de mensen die deze gegevens moeten verstrekken. Zij mogen verwachten dat UWV zorgvuldig onderzoekt welke technologie het hiervoor gebruikt en welke partijken het daarbij inschakelt.

(meer…)