Onafhankelijk sinds 2004security & privacy, elke werkdag
Nieuws

Duizenden Calder Boekhouden-systemen vanaf internet bereikbaar

Illustratie bij dit bericht.

Uit een inventarisatie blijkt dat duizenden systemen met Calder Boekhouden rechtstreeks vanaf het internet bereikbaar zijn, waaronder honderden in Nederland.

Eigenaren van de systemen worden via hun provider geinformeerd.

Hoe het werd ontdekt

Een deel van de gevonden systemen draait een versie waarvoor al maanden een update beschikbaar is.

Het gaat vooral om systemen waarvan de beheerinterface bewust of per ongeluk open is gezet.

Onderwerpen: kwetsbaarheidbeheer
7 reacties
Overvloed  maandag 30 oktober 2023, 17:08   +0
Shodan is een deprimerende manier om je dag te beginnen.
ping_timeout  31 augustus 2023, 00:02   +12
Providers die hun klanten waarschuwen: dat werkt echt, blijkt keer op keer.
Maud J.  31 augustus 2023, 02:09   +0
Er is een verschil tussen 'geen bewijs van misbruik' en 'geen misbruik'. Dat wordt structureel door elkaar gehaald.
hashcatje  31 augustus 2023, 19:37   +13
Vraag me af of de AVG hier ook een rol speelt. Er zijn duidelijk persoonsgegevens mee gemoeid.
sandra_  32 augustus 2023, 04:56   +8
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
Bitwise  32 augustus 2023, 06:26   +3
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
maarten_sec  32 augustus 2023, 12:42   +3
Dit is precies waarom segmentatie zo belangrijk is. Eén lek betekent dan niet meteen het hele netwerk.
Reageren kan na registratie.
Inloggen
Meer nieuws