Onafhankelijk sinds 2004security & privacy, elke werkdag
Nieuws

Duizenden Kestrel Firewall-systemen vanaf internet bereikbaar

Illustratie bij dit bericht.

Uit een inventarisatie blijkt dat duizenden systemen met Kestrel Firewall rechtstreeks vanaf het internet bereikbaar zijn, waaronder honderden in Nederland.

Het gaat vooral om systemen waarvan de beheerinterface bewust of per ongeluk open is gezet.

Gevolgen voor gebruikers

Eigenaren van de systemen worden via hun provider geinformeerd.

Een deel van de gevonden systemen draait een versie waarvoor al maanden een update beschikbaar is.

Onderwerpen: kwetsbaarheidbeheer
11 reacties
Erik van Straten expert  maandag 12 augustus 2024, 10:51   +3
Shodan is een deprimerende manier om je dag te beginnen.
Fwiffo  maandag 12 augustus 2024, 15:05   +2
Providers die hun klanten waarschuwen: dat werkt echt, blijkt keer op keer.
jeroen66  maandag 12 augustus 2024, 15:19   +0
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
femke99  maandag 12 augustus 2024, 17:54   +6
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
Erik van Straten expert  maandag 12 augustus 2024, 21:24   +12
Vraag me af of de AVG hier ook een rol speelt. Er zijn duidelijk persoonsgegevens mee gemoeid.
jolanda72  13 augustus 2024, 01:59   +0
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
maud020  13 augustus 2024, 02:22   +14
Wat mij vooral opvalt: geen woord over hoe lang de aanvallers binnen zaten. Dat zegt meestal genoeg.
dennis2k  13 augustus 2024, 03:59   +12
Dat is te kort door de bocht. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Bosbeetle moderator  13 augustus 2024, 13:05   +5
Melden bij de toezichthouder is verplicht, maar in de praktijk zie je dat organisaties eerst hun juristen bellen.
Anoniem  13 augustus 2024, 21:12   +7
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
milan_it  14 augustus 2024, 07:55   +8
Hoeveel van dit soort meldingen krijgen we per week? Op een gegeven moment gaan mensen ze negeren.
Reageren kan na registratie.
Inloggen
Meer nieuws