Nieuws
Calder Software dicht ernstig lek in Calder Boekhouden
Illustratie bij dit bericht.
Calder Software heeft een beveiligingsupdate uitgebracht voor Calder Boekhouden die ernstig kwetsbaarheid verhelpt. Beheerders wordt aangeraden de update met voorrang uit te rollen.
De kwetsbaarheid is gemeld door een externe onderzoeker en werd via een gecoordineerd traject afgehandeld. Details worden pas over enkele weken openbaar gemaakt.
Achtergrond
Volgens de leverancier bevindt het probleem zich in de verwerking van gebruikersinvoer. Een aanvaller kan daardoor beheerrechten konden worden verkregen.
Organisaties die de update niet direct kunnen installeren, kunnen het getroffen onderdeel tijdelijk uitschakelen. Dat kost wel functionaliteit.
12 reacties
Weer een dinsdag, weer een patchronde. Bij ons gaat dit gelukkig automatisch.
Fijn dat de details pas later komen, dat geeft beheerders even lucht.
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
Iedereen roept zero trust, maar in de praktijk hangt er nog een plat netwerk achter de firewall.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Dat is te kort door de bocht. Formeel klopt het, praktisch schiet je er weinig mee op.
Blijft bijzonder dat we telemetrie normaal zijn gaan vinden. Uitzetten kan meestal wel, maar het staat nooit standaard uit.
Dank, dat verklaart wel het een en ander. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Ik snap nooit waarom dit soort beheerinterfaces standaard aan het internet hangt. Dat is toch vragen om problemen?
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Wat ik hier mis is een fatsoenlijke risicoanalyse. Nu is het weer paniek op basis van één score.
Dat is te kort door de bocht. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Reageren kan na registratie.
Inloggen
Meer nieuws