Onafhankelijk sinds 2004security & privacy, elke werkdag
Nieuws

Duizenden Nexacloud Console-systemen vanaf internet bereikbaar

Illustratie bij dit bericht.

Uit een inventarisatie blijkt dat duizenden systemen met Nexacloud Console rechtstreeks vanaf het internet bereikbaar zijn, waaronder honderden in Nederland.

Het gaat vooral om systemen waarvan de beheerinterface bewust of per ongeluk open is gezet.

Gevolgen voor gebruikers

Eigenaren van de systemen worden via hun provider geinformeerd.

Een deel van de gevonden systemen draait een versie waarvoor al maanden een update beschikbaar is.

Onderwerpen: kwetsbaarheidbeheer
15 reacties
tim12  maandag 23 september 2024, 18:57   +5
Shodan is een deprimerende manier om je dag te beginnen.
milan_it  24 september 2024, 03:43   +1
Providers die hun klanten waarschuwen: dat werkt echt, blijkt keer op keer.
Erik van Straten expert  24 september 2024, 04:50   +1
Blijft bijzonder dat we telemetrie normaal zijn gaan vinden. Uitzetten kan meestal wel, maar het staat nooit standaard uit.
Anoniem  24 september 2024, 05:20   +11
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
snapshotje  24 september 2024, 07:54   +3
Goed punt, maar Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Anoniem  24 september 2024, 09:17   +14
Mooi dat er een patch is, maar wat doe je met apparatuur die end-of-life is? Die staat er over vijf jaar nog.
jolanda_zzp  24 september 2024, 10:24   +0
Ik heb de betreffende dienst maar uitgezet. Functionaliteit die je niet gebruikt is functionaliteit die je niet hoeft te patchen.
Pjotr  24 september 2024, 10:57   +0
Precies dit. Formeel klopt het, praktisch schiet je er weinig mee op.
tcpdumpert  24 september 2024, 12:11   +0
Het probleem is niet de techniek maar het beheer. Als niemand eigenaar is van een systeem, patcht ook niemand het.
arpspoofer  24 september 2024, 15:50   +8
CVSS 9.8 en dan geen automatische update. Dat is in 2026 echt niet meer uit te leggen aan je klanten.
Erik van Straten expert  24 september 2024, 19:06   +0
Wat ik hier mis is een fatsoenlijke risicoanalyse. Nu is het weer paniek op basis van één score.
julia_dev  24 september 2024, 19:16   +7
Niet helemaal. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Overvloed  24 september 2024, 23:24   +0
Dit is precies waarom segmentatie zo belangrijk is. Eén lek betekent dan niet meteen het hele netwerk.
wendy88  25 september 2024, 11:21   +7
Ik waardeer dat de onderzoekers wel netjes hebben gewacht met publiceren. Dat is niet altijd vanzelfsprekend.
Anoniem  25 september 2024, 16:17   +4
Dank voor het artikel. Kort, concreet en met bronvermelding, precies wat je wil lezen op een vrijdagmiddag.
Reageren kan na registratie.
Inloggen
Meer nieuws