Nieuws
Onderzoekers vinden lek in Halcyon Mail waardoor aanvallers code konden uitvoeren
Illustratie bij dit bericht.
Onderzoekers hebben een kwetsbaarheid beschreven in Halcyon Mail waardoor aanvallers code konden uitvoeren. De leverancier heeft het probleem inmiddels verholpen.
In hun rapport wijzen ze erop dat de fout al jaren in de code zat en bij een eerdere audit niet was opgevallen.
Gevolgen voor gebruikers
Gebruikers hoeven zelf niets te doen zolang ze de automatische updates aan hebben staan.
De onderzoekers meldden hun bevindingen eerst bij de leverancier en wachtten met publiceren tot er een oplossing was.
6 reacties
Netjes dat ze gewacht hebben met publiceren tot er een fix was.
Jaren in de code en niet opgevallen bij een audit. Dat zegt iets over die audits.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Eens, met een kanttekening: Formeel klopt het, praktisch schiet je er weinig mee op.
Klassieke fout: de client controleert de rechten, de server niet. Zie je nog verrassend vaak.
Tegen de tijd dat de gemiddelde organisatie dit heeft opgepakt, is er alweer een nieuwe versie met een nieuw lek.
Reageren kan na registratie.
Inloggen
Meer nieuws