Onafhankelijk sinds 2004security & privacy, elke werkdag
Nieuws

Duizenden Orbisoft Werkplek-systemen vanaf internet bereikbaar

Illustratie bij dit bericht.

Uit een inventarisatie blijkt dat duizenden systemen met Orbisoft Werkplek rechtstreeks vanaf het internet bereikbaar zijn, waaronder honderden in Nederland.

Een deel van de gevonden systemen draait een versie waarvoor al maanden een update beschikbaar is.

Reactie

Het gaat vooral om systemen waarvan de beheerinterface bewust of per ongeluk open is gezet.

Eigenaren van de systemen worden via hun provider geinformeerd.

Onderwerpen: kwetsbaarheidbeheer
10 reacties
datakamer  maandag 3 oktober 2022, 17:26   +8
Shodan is een deprimerende manier om je dag te beginnen.
jeroen_zzp  maandag 3 oktober 2022, 17:53   +9
Goed punt, maar Formeel klopt het, praktisch schiet je er weinig mee op.
Anoniem  maandag 3 oktober 2022, 17:56   +3
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
Erik van Straten expert  maandag 3 oktober 2022, 18:52   +0
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
pd_  maandag 3 oktober 2022, 22:32   +1
Dank voor het artikel. Kort, concreet en met bronvermelding, precies wat je wil lezen op een vrijdagmiddag.
wizzkizz  4 augustus 2022, 08:08   +11
Weer een update die je binnen 24 uur uitgerold moet hebben. Bij ons draait de patchcyclus op maandag, dus dat wordt handmatig ingrijpen.
Anoniem  4 augustus 2022, 08:31   +14
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
esther_nl  4 augustus 2022, 12:20   +8
Wat mij vooral opvalt: geen woord over hoe lang de aanvallers binnen zaten. Dat zegt meestal genoeg.
Overvloed  4 augustus 2022, 16:17   +6
Dat is te kort door de bocht. De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
patchsteen  5 augustus 2022, 04:10   +14
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Reageren kan na registratie.
Inloggen
Meer nieuws