Nieuws
Nieuwe versie Trivor ERP verhelpt 24 kwetsbaarheden
Illustratie bij dit bericht.
Trivor heeft een nieuwe versie van Trivor ERP uitgebracht waarin 24 kwetsbaarheden zijn verholpen, waarvan enkele als ernstig zijn beoordeeld.
Voor de vorige hoofdversie verschijnt nog een half jaar ondersteuning.
Wat te doen
Naast de beveiligingsfixes bevat de versie een aantal verbeteringen in het beheerpaneel.
De update wordt automatisch aangeboden; handmatig installeren kan via de downloadpagina.
9 reacties
Changelog lezen blijft nuttig, er zit vaak meer in dan de aankondiging zegt.
Dank, dat verklaart wel het een en ander. Ik heb het hier net getest en kan het bevestigen.
Wat mij vooral opvalt: geen woord over hoe lang de aanvallers binnen zaten. Dat zegt meestal genoeg.
Ik heb de betreffende dienst maar uitgezet. Functionaliteit die je niet gebruikt is functionaliteit die je niet hoeft te patchen.
Weer een update die je binnen 24 uur uitgerold moet hebben. Bij ons draait de patchcyclus op maandag, dus dat wordt handmatig ingrijpen.
Goed punt, maar Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Blijft bijzonder dat we telemetrie normaal zijn gaan vinden. Uitzetten kan meestal wel, maar het staat nooit standaard uit.
Nog steeds geen verplichte meldplicht met sancties voor dit soort trage patches. Zonder pijn verandert er niets.
Reageren kan na registratie.
Inloggen
Meer nieuws