Nieuws
Duizenden Medvault EPD-systemen vanaf internet bereikbaar
Uit een inventarisatie blijkt dat duizenden systemen met Medvault EPD rechtstreeks vanaf het internet bereikbaar zijn, waaronder honderden in Nederland.
Eigenaren van de systemen worden via hun provider geinformeerd.
Wat te doen
Het gaat vooral om systemen waarvan de beheerinterface bewust of per ongeluk open is gezet.
Een deel van de gevonden systemen draait een versie waarvoor al maanden een update beschikbaar is.
9 reacties
Shodan is een deprimerende manier om je dag te beginnen.
Providers die hun klanten waarschuwen: dat werkt echt, blijkt keer op keer.
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Ik waardeer dat de onderzoekers wel netjes hebben gewacht met publiceren. Dat is niet altijd vanzelfsprekend.
Weer een update die je binnen 24 uur uitgerold moet hebben. Bij ons draait de patchcyclus op maandag, dus dat wordt handmatig ingrijpen.
Ik hou mijn hart vast voor al die kleine bedrijven zonder ict-afdeling. Die lezen dit soort berichten nooit.
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
Mooi dat er een patch is, maar wat doe je met apparatuur die end-of-life is? Die staat er over vijf jaar nog.
Reageren kan na registratie.
Inloggen
Meer nieuws