Nieuws
Duizenden Zentrix CMS-systemen vanaf internet bereikbaar
Illustratie bij dit bericht.
Uit een inventarisatie blijkt dat duizenden systemen met Zentrix CMS rechtstreeks vanaf het internet bereikbaar zijn, waaronder honderden in Nederland.
Een deel van de gevonden systemen draait een versie waarvoor al maanden een update beschikbaar is.
Gevolgen voor gebruikers
Het gaat vooral om systemen waarvan de beheerinterface bewust of per ongeluk open is gezet.
Eigenaren van de systemen worden via hun provider geinformeerd.
7 reacties
Shodan is een deprimerende manier om je dag te beginnen.
Providers die hun klanten waarschuwen: dat werkt echt, blijkt keer op keer.
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
Wij hebben dit vanochtend gepatcht, downtime was ongeveer tien minuten. Prima te doen als je het voorbereidt.
Zolang leveranciers geen SBOM meeleveren blijft dit dweilen met de kraan open. Je weet gewoon niet wat er in dat ding zit.
Reageren kan na registratie.
Inloggen
Meer nieuws