Profiel van code89
Laatste reacties van code89
Sterkte voor de beheerders daar, dat worden lange weken.
Wat mij vooral opvalt: geen woord over hoe lang de aanvallers binnen zaten. Dat zegt meestal genoeg.
Iedereen roept zero trust, maar in de praktijk hangt er nog een plat netwerk achter de firewall.
Waarom hangt dit soort apparatuur uberhaupt aan het internet?
Apparatuur die nog prima werkt maar geen updates meer krijgt, is gewoon elektronisch afval maken.
Wij hebben dit vanochtend gepatcht, downtime was ongeveer tien minuten. Prima te doen als je het voorbereidt.
Gerechtvaardigd belang wordt gebruikt als toverformule voor alles.
Geen MFA op een account met die rechten. Daar begint het altijd.
Het is te makkelijk om de beheerder de schuld te geven. Als je geen budget en geen tijd krijgt, gebeurt het gewoon niet.
Klassieke fout: de client controleert de rechten, de server niet. Zie je nog verrassend vaak.
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
Dat valt in de praktijk tegen. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.