Profiel van patch_kring
Laatste reacties van patch_kring
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Niet helemaal. Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Automatisch aanbieden is prima, zolang je maar kunt terugrollen.
Een mislukte netwerkwijziging. Dat is bijna altijd het antwoord.
Als het al misbruikt wordt, is patchen alleen niet genoeg. Ga uit van compromittatie.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
Shodan is een deprimerende manier om je dag te beginnen.
Gerechtvaardigd belang wordt gebruikt als toverformule voor alles.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Wat ik hier mis is een fatsoenlijke risicoanalyse. Nu is het weer paniek op basis van één score.
Goed punt, maar Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Mooi dat er een patch is, maar wat doe je met apparatuur die end-of-life is? Die staat er over vijf jaar nog.