Nieuws
Duizenden Primedesk RMM-systemen vanaf internet bereikbaar
Illustratie bij dit bericht.
Uit een inventarisatie blijkt dat duizenden systemen met Primedesk RMM rechtstreeks vanaf het internet bereikbaar zijn, waaronder honderden in Nederland.
Een deel van de gevonden systemen draait een versie waarvoor al maanden een update beschikbaar is.
Reactie
Eigenaren van de systemen worden via hun provider geinformeerd.
Het gaat vooral om systemen waarvan de beheerinterface bewust of per ongeluk open is gezet.
9 reacties
Shodan is een deprimerende manier om je dag te beginnen.
Providers die hun klanten waarschuwen: dat werkt echt, blijkt keer op keer.
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit.
Nog steeds geen verplichte meldplicht met sancties voor dit soort trage patches. Zonder pijn verandert er niets.
Aanvullend: De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Blijft bijzonder dat we telemetrie normaal zijn gaan vinden. Uitzetten kan meestal wel, maar het staat nooit standaard uit.
Wat ik hier mis is een fatsoenlijke risicoanalyse. Nu is het weer paniek op basis van één score.
Dat valt in de praktijk tegen. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Reageren kan na registratie.
Inloggen
Meer nieuws