Onafhankelijk sinds 2004security & privacy, elke werkdag
Nieuws

Duizenden Calder Boekhouden-systemen vanaf internet bereikbaar

Illustratie bij dit bericht.

Uit een inventarisatie blijkt dat duizenden systemen met Calder Boekhouden rechtstreeks vanaf het internet bereikbaar zijn, waaronder honderden in Nederland.

Het gaat vooral om systemen waarvan de beheerinterface bewust of per ongeluk open is gezet.

Wat er precies gebeurde

Eigenaren van de systemen worden via hun provider geinformeerd.

Een deel van de gevonden systemen draait een versie waarvoor al maanden een update beschikbaar is.

Onderwerpen: kwetsbaarheidbeheer
12 reacties
Anoniem  woensdag 24 april 2024, 15:06   +11
Shodan is een deprimerende manier om je dag te beginnen.
nadine_ict  woensdag 24 april 2024, 15:16   +12
Goed punt, maar Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
jeroen81  woensdag 24 april 2024, 15:43   +9
Dank voor het artikel. Kort, concreet en met bronvermelding, precies wat je wil lezen op een vrijdagmiddag.
nadine_ops  woensdag 24 april 2024, 18:43   +13
Wij hebben dit vanochtend gepatcht, downtime was ongeveer tien minuten. Prima te doen als je het voorbereidt.
pgp_pete  woensdag 24 april 2024, 21:11   +14
Aanvullend: Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Maarten T.  woensdag 24 april 2024, 23:37   +13
Ik ben benieuwd hoeveel systemen er over een half jaar nog ongepatcht zijn. Meestal is dat percentage schrikbarend hoog.
Antitrust  25 augustus 2024, 05:08   +11
Goed punt, maar Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
kernelmuur  25 augustus 2024, 06:22   +0
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
fleur007  25 augustus 2024, 14:03   +7
Iedereen roept zero trust, maar in de praktijk hangt er nog een plat netwerk achter de firewall.
bram_h  25 augustus 2024, 19:32   +0
Aanvullend: Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Erik van Straten expert  26 augustus 2024, 03:54   +6
Iemand een IoC-lijst gezien? De melding zelf bevat weinig concreets waar je in je SIEM iets mee kan.
thijs013  26 augustus 2024, 11:15   +0
Aanvullend: Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Reageren kan na registratie.
Inloggen
Meer nieuws