Onafhankelijk sinds 2004security & privacy, elke werkdag
Nieuws

Duizenden Vaultis Kluis-systemen vanaf internet bereikbaar

Illustratie bij dit bericht.

Uit een inventarisatie blijkt dat duizenden systemen met Vaultis Kluis rechtstreeks vanaf het internet bereikbaar zijn, waaronder honderden in Nederland.

Een deel van de gevonden systemen draait een versie waarvoor al maanden een update beschikbaar is.

Gevolgen voor gebruikers

Het gaat vooral om systemen waarvan de beheerinterface bewust of per ongeluk open is gezet.

Eigenaren van de systemen worden via hun provider geinformeerd.

Onderwerpen: kwetsbaarheidbeheer
6 reacties
Sanne Meijer  woensdag 26 april 2023, 20:21   +0
Shodan is een deprimerende manier om je dag te beginnen.
Erik van Straten expert  woensdag 26 april 2023, 22:36   +2
Providers die hun klanten waarschuwen: dat werkt echt, blijkt keer op keer.
marcel_nl  27 augustus 2023, 05:52   +0
Dank, dat verklaart wel het een en ander. Ik heb het hier net getest en kan het bevestigen.
raid5rob  28 augustus 2023, 02:06   +6
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
Bitwise  28 augustus 2023, 06:31   +9
Ik heb de betreffende dienst maar uitgezet. Functionaliteit die je niet gebruikt is functionaliteit die je niet hoeft te patchen.
Erik van Straten expert  28 augustus 2023, 07:58   +13
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Reageren kan na registratie.
Inloggen
Meer nieuws