Onafhankelijk sinds 2004security & privacy, elke werkdag
Profiel van Noor L.
GebruikersnaamNoor L.
RolLid
Lid sinds21-09-2007
Reacties10
Best gewaardeerdWebshop Bloemtuin verwerkte persoonsgegevens zonder grondslag (+13)
Laatste reacties van Noor L.
Eens, met een kanttekening: De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Mooi dat er een patch is, maar wat doe je met apparatuur die end-of-life is? Die staat er over vijf jaar nog.
Goed punt, maar Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
Niet helemaal. Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Ik snap nooit waarom dit soort beheerinterfaces standaard aan het internet hangt. Dat is toch vragen om problemen?
Ik ben benieuwd hoeveel systemen er over een half jaar nog ongepatcht zijn. Meestal is dat percentage schrikbarend hoog.
Halcyon dicht ernstig lek in Halcyon Mail  32 augustus 2024, 19:10  +0
Nog steeds geen verplichte meldplicht met sancties voor dit soort trage patches. Zonder pijn verandert er niets.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
CVSS 9.8 en dan geen automatische update. Dat is in 2026 echt niet meer uit te leggen aan je klanten.