Onafhankelijk sinds 2004security & privacy, elke werkdag
Profiel van Nadine Bos
GebruikersnaamNadine Bos
RolLid
Lid sinds07-05-2010
Reacties10
Best gewaardeerdVaultis dicht kritiek lek in Vaultis Kluis (+14)
Laatste reacties van Nadine Bos
Duizenden Zentrix CMS-systemen vanaf internet bereikbaar  woensdag 22 februari 2023, 15:46  +0
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Sterkte voor de beheerders daar, dat worden lange weken.
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Vaultis dicht kritiek lek in Vaultis Kluis  11 augustus 2023, 21:55  +14
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Wij hebben dit vanochtend gepatcht, downtime was ongeveer tien minuten. Prima te doen als je het voorbereidt.
Betrokkenen per brief informeren is netjes, dat zie je te weinig.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
Hoeveel van dit soort meldingen krijgen we per week? Op een gegeven moment gaan mensen ze negeren.
Ik heb de betreffende dienst maar uitgezet. Functionaliteit die je niet gebruikt is functionaliteit die je niet hoeft te patchen.
Dank, dat verklaart wel het een en ander. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.