Profiel van jesse1984
Laatste reacties van jesse1984
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze. Maar goed, dat terzijde.
Eens, met een kanttekening: Ik heb het hier net getest en kan het bevestigen.
Dat is te kort door de bocht. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Iedereen roept zero trust, maar in de praktijk hangt er nog een plat netwerk achter de firewall.
Niet helemaal. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Klassieke fout: de client controleert de rechten, de server niet. Zie je nog verrassend vaak.
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
Iemand een IoC-lijst gezien? De melding zelf bevat weinig concreets waar je in je SIEM iets mee kan.
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
Ik waardeer dat de onderzoekers wel netjes hebben gewacht met publiceren. Dat is niet altijd vanzelfsprekend.
Dank, dat verklaart wel het een en ander. Formeel klopt het, praktisch schiet je er weinig mee op.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Precies dit. De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Dat is te kort door de bocht. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Ik heb de betreffende dienst maar uitgezet. Functionaliteit die je niet gebruikt is functionaliteit die je niet hoeft te patchen.
Eens, met een kanttekening: Ik heb het hier net getest en kan het bevestigen.
Ik snap nooit waarom dit soort beheerinterfaces standaard aan het internet hangt. Dat is toch vragen om problemen?
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
Ik heb de betreffende dienst maar uitgezet. Functionaliteit die je niet gebruikt is functionaliteit die je niet hoeft te patchen.
Netjes dat ze gewacht hebben met publiceren tot er een fix was.
Blijft bijzonder dat we telemetrie normaal zijn gaan vinden. Uitzetten kan meestal wel, maar het staat nooit standaard uit.
Netjes dat ze gewacht hebben met publiceren tot er een fix was.
Kamervragen zijn leuk, maar wat gebeurt er met het antwoord?