Onafhankelijk sinds 2004security & privacy, elke werkdag
Profiel van femke81
Gebruikersnaamfemke81
RolLid
Lid sinds04-11-2011
Reacties16
Best gewaardeerdOnderzoekers vinden lek in Orbisoft Werkplek waardoor bestanden buiten de opslagmap benaderbaar waren (+14)
Laatste reacties van femke81
Beste aanpak voor netwerksegmentatie thuis  23 augustus 2026, 22:06  +7
Precies dit. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Vraag me af of de AVG hier ook een rol speelt. Er zijn duidelijk persoonsgegevens mee gemoeid.
Ik zou toch echt eerst willen weten of er data is weggesluisd voordat ik zeg dat het meevalt.
Vaultis dicht kritiek lek in Vaultis Kluis  12 augustus 2023, 08:47  +6
Dit is precies waarom segmentatie zo belangrijk is. Eén lek betekent dan niet meteen het hele netwerk.
Ik zou toch echt eerst willen weten of er data is weggesluisd voordat ik zeg dat het meevalt.
Dat valt in de praktijk tegen. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
De gemiddelde gebruiker merkt hier niets van, tot het misgaat. Bewustwording blijft het lastigste stuk.
Zolang leveranciers geen SBOM meeleveren blijft dit dweilen met de kraan open. Je weet gewoon niet wat er in dat ding zit.
Storing bij Orbisoft treft klanten urenlang  16 augustus 2024, 08:01  +2
Dit is precies waarom segmentatie zo belangrijk is. Eén lek betekent dan niet meteen het hele netwerk.
Dank, dat verklaart wel het een en ander. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Proportionaliteit blijft het toverwoord, en terecht.
Niet helemaal. Ik heb het hier net getest en kan het bevestigen.
Als het al misbruikt wordt, is patchen alleen niet genoeg. Ga uit van compromittatie.
Ik zou toch echt eerst willen weten of er data is weggesluisd voordat ik zeg dat het meevalt.
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit.
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.