Onafhankelijk sinds 2004security & privacy, elke werkdag
Profiel van Wim J.
GebruikersnaamWim J.
RolLid
Lid sinds04-08-2014
Reacties7
Best gewaardeerdDe Inspectie Gegevensbescherming waarschuwt voor aanvallen op Statera Identity (+12)
Laatste reacties van Wim J.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Wat ik hier mis is een fatsoenlijke risicoanalyse. Nu is het weer paniek op basis van één score.
Hoeveel van dit soort meldingen krijgen we per week? Op een gegeven moment gaan mensen ze negeren.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Dat valt in de praktijk tegen. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.