Nieuws
De Digitale Waakhond waarschuwt voor aanvallen op Lynx Router
Illustratie bij dit bericht.
de Digitale Waakhond waarschuwt organisaties voor aanvallen gericht op Lynx Router. Er zijn meldingen van misbruik bij meerdere Nederlandse organisaties.
Er is een lijst met kenmerken gepubliceerd waarmee beheerders kunnen controleren of ze zijn geraakt.
Reactie
Organisaties die het systeem gebruiken, wordt gevraagd de logbestanden na te lopen op ongebruikelijke aanmeldingen.
Aangeraden wordt om het systeem niet rechtstreeks vanaf internet bereikbaar te maken en beheer via een gescheiden netwerk te laten verlopen.
19 reacties
Waarom hangt dit soort apparatuur uberhaupt aan het internet?
De IoC-lijst is bruikbaar, die heb ik meteen in onze SIEM gezet.
Dat valt in de praktijk tegen. Ik heb het hier net getest en kan het bevestigen.
Ik heb de betreffende dienst maar uitgezet. Functionaliteit die je niet gebruikt is functionaliteit die je niet hoeft te patchen.
Wat mij vooral opvalt: geen woord over hoe lang de aanvallers binnen zaten. Dat zegt meestal genoeg.
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Het is te makkelijk om de beheerder de schuld te geven. Als je geen budget en geen tijd krijgt, gebeurt het gewoon niet.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Vraag me af of de AVG hier ook een rol speelt. Er zijn duidelijk persoonsgegevens mee gemoeid.
Wat ik hier mis is een fatsoenlijke risicoanalyse. Nu is het weer paniek op basis van één score.
Goed punt, maar De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Tegen de tijd dat de gemiddelde organisatie dit heeft opgepakt, is er alweer een nieuwe versie met een nieuw lek.
Dat is te kort door de bocht. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
Eens, met een kanttekening: Ik heb het hier net getest en kan het bevestigen.
Iemand een IoC-lijst gezien? De melding zelf bevat weinig concreets waar je in je SIEM iets mee kan.
Reageren kan na registratie.
Inloggen
Meer nieuws