Onafhankelijk sinds 2004security & privacy, elke werkdag
Nieuws

Duizenden Calder Boekhouden-systemen vanaf internet bereikbaar

Illustratie bij dit bericht.

Uit een inventarisatie blijkt dat duizenden systemen met Calder Boekhouden rechtstreeks vanaf het internet bereikbaar zijn, waaronder honderden in Nederland.

Een deel van de gevonden systemen draait een versie waarvoor al maanden een update beschikbaar is.

Wat er precies gebeurde

Het gaat vooral om systemen waarvan de beheerinterface bewust of per ongeluk open is gezet.

Eigenaren van de systemen worden via hun provider geinformeerd.

Onderwerpen: kwetsbaarheidbeheer
6 reacties
Martijn Veenstra  dinsdag 9 april 2024, 15:24   +10
Shodan is een deprimerende manier om je dag te beginnen.
Bosbeetle moderator  dinsdag 9 april 2024, 23:33   +0
Providers die hun klanten waarschuwen: dat werkt echt, blijkt keer op keer.
roos_zzp  10 augustus 2024, 05:15   +12
Dat valt in de praktijk tegen. Ik heb het hier net getest en kan het bevestigen.
daan_sec  10 augustus 2024, 18:46   +13
CVSS 9.8 en dan geen automatische update. Dat is in 2026 echt niet meer uit te leggen aan je klanten.
Bitwise  10 augustus 2024, 22:45   +13
Niet helemaal. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Antitrust  11 augustus 2024, 01:21   +3
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit.
Reageren kan na registratie.
Inloggen
Meer nieuws