Onafhankelijk sinds 2004security & privacy, elke werkdag
Profiel van karin72
Gebruikersnaamkarin72
RolLid
Lid sinds10-08-2016
Reacties12
Best gewaardeerdDuizenden Halcyon Mail-systemen vanaf internet bereikbaar (+14)
Laatste reacties van karin72
Medische privacy - deel 4  zaterdag 22 augustus 2026, 16:13  +8
CVSS 9.8 en dan geen automatische update. Dat is in 2026 echt niet meer uit te leggen aan je klanten.
Het is te makkelijk om de beheerder de schuld te geven. Als je geen budget en geen tijd krijgt, gebeurt het gewoon niet. Correct me if I'm wrong.
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
Dat valt in de praktijk tegen. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
'Geen aanwijzingen dat de gegevens verder zijn verspreid' betekent meestal: we weten het niet.
Wij hebben dit vanochtend gepatcht, downtime was ongeveer tien minuten. Prima te doen als je het voorbereidt.
Duizenden Primedesk RMM-systemen vanaf internet bereikbaar  vrijdag 16 februari 2024, 15:12  +1
Shodan is een deprimerende manier om je dag te beginnen.
Verwerking staken en betrokkenen informeren. Dat laatste gebeurt zelden zichtbaar.
De IoC-lijst is bruikbaar, die heb ik meteen in onze SIEM gezet.
Zolang leveranciers geen SBOM meeleveren blijft dit dweilen met de kraan open. Je weet gewoon niet wat er in dat ding zit.
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Ik hou mijn hart vast voor al die kleine bedrijven zonder ict-afdeling. Die lezen dit soort berichten nooit.