Onafhankelijk sinds 2004security & privacy, elke werkdag
Profiel van petra_v2
Gebruikersnaampetra_v2
RolLid
Lid sinds12-03-2022
Reacties18
Best gewaardeerdKritieke kwetsbaarheid in Kestrel Firewall actief misbruikt (+14)
Laatste reacties van petra_v2
Weer een update die je binnen 24 uur uitgerold moet hebben. Bij ons draait de patchcyclus op maandag, dus dat wordt handmatig ingrijpen.
Eens, met een kanttekening: De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Kamervragen zijn leuk, maar wat gebeurt er met het antwoord?
Het is te makkelijk om de beheerder de schuld te geven. Als je geen budget en geen tijd krijgt, gebeurt het gewoon niet.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Dank, dat verklaart wel het een en ander. De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Aanvullend: Ik heb het hier net getest en kan het bevestigen.
Dat valt in de praktijk tegen. Formeel klopt het, praktisch schiet je er weinig mee op.
Trivor dicht ernstig lek in Trivor ERP  vrijdag 5 april 2024, 16:46  +7
Weer een dinsdag, weer een patchronde. Bij ons gaat dit gelukkig automatisch.
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
Dat is te kort door de bocht. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Storing bij Orbisoft treft klanten urenlang  21 augustus 2024, 05:02  +13
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
De gemiddelde gebruiker merkt hier niets van, tot het misgaat. Bewustwording blijft het lastigste stuk.
Voor de thuisgebruiker: controleer even je router. Die dingen krijgen zelden vanzelf een update.
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit.
Mooi dat dit ook doorwerkt naar andere partijen.
Dat is te kort door de bocht. Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Weer een update die je binnen 24 uur uitgerold moet hebben. Bij ons draait de patchcyclus op maandag, dus dat wordt handmatig ingrijpen.