Onafhankelijk sinds 2004security & privacy, elke werkdag
Profiel van peterb
Gebruikersnaampeterb
RolLid
Lid sinds18-09-2024
Reacties19
Best gewaardeerdOnderzoekers vinden lek in Trivor ERP waardoor bestanden buiten de opslagmap benaderbaar waren (+14)
Laatste reacties van peterb
Wij hebben dit vanochtend gepatcht, downtime was ongeveer tien minuten. Prima te doen als je het voorbereidt.
CVSS 9.8 en dan geen automatische update. Dat is in 2026 echt niet meer uit te leggen aan je klanten.
Netjes dat ze gewacht hebben met publiceren tot er een fix was.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Precies dit. Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Kamervragen zijn leuk, maar wat gebeurt er met het antwoord?
Dat valt in de praktijk tegen. Formeel klopt het, praktisch schiet je er weinig mee op.
Dank, dat verklaart wel het een en ander. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Eens, met een kanttekening: Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Melden bij de toezichthouder is verplicht, maar in de praktijk zie je dat organisaties eerst hun juristen bellen.
Niet helemaal. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Zentrix dicht ernstig lek in Zentrix CMS  8 augustus 2025, 14:17  +9
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Ik hou mijn hart vast voor al die kleine bedrijven zonder ict-afdeling. Die lezen dit soort berichten nooit.
Ik ben benieuwd hoeveel systemen er over een half jaar nog ongepatcht zijn. Meestal is dat percentage schrikbarend hoog.
Halcyon stopt met ondersteuning van Halcyon Mail  dinsdag 22 april 2025, 19:13  +5
Niet helemaal. Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Tegen de tijd dat de gemiddelde organisatie dit heeft opgepakt, is er alweer een nieuwe versie met een nieuw lek.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Kestrel stopt met ondersteuning van Kestrel Firewall  maandag 15 september 2025, 13:48  +7
Apparatuur die nog prima werkt maar geen updates meer krijgt, is gewoon elektronisch afval maken.
De gemiddelde gebruiker merkt hier niets van, tot het misgaat. Bewustwording blijft het lastigste stuk.