Nieuws
Nieuwe versie Nimbus Storage verhelpt 11 kwetsbaarheden
Illustratie bij dit bericht.
Nimbus Data heeft een nieuwe versie van Nimbus Storage uitgebracht waarin 11 kwetsbaarheden zijn verholpen, waarvan enkele als ernstig zijn beoordeeld.
De update wordt automatisch aangeboden; handmatig installeren kan via de downloadpagina.
Hoe het werd ontdekt
Naast de beveiligingsfixes bevat de versie een aantal verbeteringen in het beheerpaneel.
Voor de vorige hoofdversie verschijnt nog een half jaar ondersteuning.
21 reacties
Changelog lezen blijft nuttig, er zit vaak meer in dan de aankondiging zegt.
Precies dit. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Klassieke fout: de client controleert de rechten, de server niet. Zie je nog verrassend vaak.
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Mooi voorbeeld waarom open source niet automatisch veiliger is, maar wel controleerbaarder.
Nog steeds geen verplichte meldplicht met sancties voor dit soort trage patches. Zonder pijn verandert er niets.
Er is een verschil tussen 'geen bewijs van misbruik' en 'geen misbruik'. Dat wordt structureel door elkaar gehaald.
Aanvullend: In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Eens, met een kanttekening: In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Ik zou toch echt eerst willen weten of er data is weggesluisd voordat ik zeg dat het meevalt.
Goed punt, maar Formeel klopt het, praktisch schiet je er weinig mee op.
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
Niet helemaal. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
De vraag is niet of je gehackt wordt, maar hoe snel je het merkt. Detectie is bij de meeste organisaties nog steeds het zwakke punt.
Iemand een IoC-lijst gezien? De melding zelf bevat weinig concreets waar je in je SIEM iets mee kan.
Zolang leveranciers geen SBOM meeleveren blijft dit dweilen met de kraan open. Je weet gewoon niet wat er in dat ding zit.
Goed punt, maar De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Eens, met een kanttekening: Ik heb het hier net getest en kan het bevestigen.
Precies dit. Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Reageren kan na registratie.
Inloggen
Meer nieuws