Nieuws
Duizenden Nexacloud Console-systemen vanaf internet bereikbaar
Illustratie bij dit bericht.
Uit een inventarisatie blijkt dat duizenden systemen met Nexacloud Console rechtstreeks vanaf het internet bereikbaar zijn, waaronder honderden in Nederland.
Het gaat vooral om systemen waarvan de beheerinterface bewust of per ongeluk open is gezet.
Wat er precies gebeurde
Een deel van de gevonden systemen draait een versie waarvoor al maanden een update beschikbaar is.
Eigenaren van de systemen worden via hun provider geinformeerd.
11 reacties
Shodan is een deprimerende manier om je dag te beginnen.
Providers die hun klanten waarschuwen: dat werkt echt, blijkt keer op keer.
Dank, dat verklaart wel het een en ander. Ik heb het hier net getest en kan het bevestigen.
Ik waardeer dat de onderzoekers wel netjes hebben gewacht met publiceren. Dat is niet altijd vanzelfsprekend.
Niet helemaal. Ik heb het hier net getest en kan het bevestigen.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Dat valt in de praktijk tegen. Formeel klopt het, praktisch schiet je er weinig mee op.
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
Aanvullend: In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Hoeveel van dit soort meldingen krijgen we per week? Op een gegeven moment gaan mensen ze negeren.
Melden bij de toezichthouder is verplicht, maar in de praktijk zie je dat organisaties eerst hun juristen bellen.
Reageren kan na registratie.
Inloggen
Meer nieuws