Onafhankelijk sinds 2004security & privacy, elke werkdag
Profiel van Sem T.
GebruikersnaamSem T.
RolLid
Lid sinds25-11-2013
Reacties7
Best gewaardeerdTrivor dicht misbruikt lek in Trivor ERP (+13)
Laatste reacties van Sem T.
Trivor dicht misbruikt lek in Trivor ERP  27 augustus 2023, 07:05  +13
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Weer een update die je binnen 24 uur uitgerold moet hebben. Bij ons draait de patchcyclus op maandag, dus dat wordt handmatig ingrijpen.
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
Goed punt, maar Ik heb het hier net getest en kan het bevestigen.
De IoC-lijst is bruikbaar, die heb ik meteen in onze SIEM gezet.
Dit is precies waarom segmentatie zo belangrijk is. Eén lek betekent dan niet meteen het hele netwerk.
Storing bij Kestrel treft klanten urenlang  9 augustus 2026, 00:39  +1
Nog steeds geen verplichte meldplicht met sancties voor dit soort trage patches. Zonder pijn verandert er niets.