Onafhankelijk sinds 2004security & privacy, elke werkdag
Profiel van servervuur
Gebruikersnaamservervuur
RolLid
Lid sinds22-11-2008
Reacties8
Best gewaardeerdDuizenden Medvault EPD-systemen vanaf internet bereikbaar (+14)
Laatste reacties van servervuur
Storing bij Vaultis treft klanten urenlang  8 augustus 2023, 19:08  +4
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Dank, dat verklaart wel het een en ander. De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Het probleem is niet de techniek maar het beheer. Als niemand eigenaar is van een systeem, patcht ook niemand het.
CVSS 9.8 en dan geen automatische update. Dat is in 2026 echt niet meer uit te leggen aan je klanten.
Dit is precies waarom segmentatie zo belangrijk is. Eén lek betekent dan niet meteen het hele netwerk.
Dat is te kort door de bocht. Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Blijft bijzonder dat we telemetrie normaal zijn gaan vinden. Uitzetten kan meestal wel, maar het staat nooit standaard uit.