Nieuws
Nieuwe versie Kestrel Firewall verhelpt 12 kwetsbaarheden
Illustratie bij dit bericht.
Kestrel heeft een nieuwe versie van Kestrel Firewall uitgebracht waarin 12 kwetsbaarheden zijn verholpen, waarvan enkele als ernstig zijn beoordeeld.
De update wordt automatisch aangeboden; handmatig installeren kan via de downloadpagina.
Wat te doen
Voor de vorige hoofdversie verschijnt nog een half jaar ondersteuning.
Naast de beveiligingsfixes bevat de versie een aantal verbeteringen in het beheerpaneel.
13 reacties
Changelog lezen blijft nuttig, er zit vaak meer in dan de aankondiging zegt.
Automatisch aanbieden is prima, zolang je maar kunt terugrollen.
De gemiddelde gebruiker merkt hier niets van, tot het misgaat. Bewustwording blijft het lastigste stuk.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
De vraag is niet of je gehackt wordt, maar hoe snel je het merkt. Detectie is bij de meeste organisaties nog steeds het zwakke punt.
Dank, dat verklaart wel het een en ander. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Wat mij vooral opvalt: geen woord over hoe lang de aanvallers binnen zaten. Dat zegt meestal genoeg.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Nog steeds geen verplichte meldplicht met sancties voor dit soort trage patches. Zonder pijn verandert er niets.
Eens, met een kanttekening: Ik heb het hier net getest en kan het bevestigen.
Ik ben benieuwd hoeveel systemen er over een half jaar nog ongepatcht zijn. Meestal is dat percentage schrikbarend hoog.
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf.
Reageren kan na registratie.
Inloggen
Meer nieuws