Nieuws
Nieuwe versie Kestrel Firewall verhelpt 35 kwetsbaarheden
Illustratie bij dit bericht.
Kestrel heeft een nieuwe versie van Kestrel Firewall uitgebracht waarin 35 kwetsbaarheden zijn verholpen, waarvan enkele als ernstig zijn beoordeeld.
Naast de beveiligingsfixes bevat de versie een aantal verbeteringen in het beheerpaneel.
Wat te doen
Voor de vorige hoofdversie verschijnt nog een half jaar ondersteuning.
De update wordt automatisch aangeboden; handmatig installeren kan via de downloadpagina.
12 reacties
Changelog lezen blijft nuttig, er zit vaak meer in dan de aankondiging zegt.
Automatisch aanbieden is prima, zolang je maar kunt terugrollen.
Dat is te kort door de bocht. Ik heb het hier net getest en kan het bevestigen.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit.
Ik zou toch echt eerst willen weten of er data is weggesluisd voordat ik zeg dat het meevalt.
Vraag me af of de AVG hier ook een rol speelt. Er zijn duidelijk persoonsgegevens mee gemoeid.
Niet helemaal. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
Niet helemaal. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Dank voor het artikel. Kort, concreet en met bronvermelding, precies wat je wil lezen op een vrijdagmiddag.
Dank, dat verklaart wel het een en ander. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Reageren kan na registratie.
Inloggen
Meer nieuws