Profiel van femke_beheer
Laatste reacties van femke_beheer
Voor de thuisgebruiker: controleer even je router. Die dingen krijgen zelden vanzelf een update.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf.
Netjes dat ze gewacht hebben met publiceren tot er een fix was.
Goed punt, maar Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Ik ben benieuwd hoeveel systemen er over een half jaar nog ongepatcht zijn. Meestal is dat percentage schrikbarend hoog.
Geen MFA op een account met die rechten. Daar begint het altijd.
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit.
Netjes dat ze gewacht hebben met publiceren tot er een fix was.
Wat mij vooral opvalt: geen woord over hoe lang de aanvallers binnen zaten. Dat zegt meestal genoeg.
Dank voor het artikel. Kort, concreet en met bronvermelding, precies wat je wil lezen op een vrijdagmiddag.
Dit speelt al jaren en er verandert structureel weinig.
Mooi voorbeeld waarom open source niet automatisch veiliger is, maar wel controleerbaarder.