Onafhankelijk sinds 2004security & privacy, elke werkdag
Profiel van silicon_haven
Gebruikersnaamsilicon_haven
RolLid
Lid sinds07-07-2020
Reacties7
Best gewaardeerdPhishingcampagne gebruikt naam van Logistiek bedrijf Veerman (+12)
Laatste reacties van silicon_haven
Medvault dicht misbruikt lek in Medvault EPD  vrijdag 21 oktober 2022, 22:14  +8
Wat ik hier mis is een fatsoenlijke risicoanalyse. Nu is het weer paniek op basis van één score.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Ik snap nooit waarom dit soort beheerinterfaces standaard aan het internet hangt. Dat is toch vragen om problemen?
Ik heb de betreffende dienst maar uitgezet. Functionaliteit die je niet gebruikt is functionaliteit die je niet hoeft te patchen.
Kritieke kwetsbaarheid in Zentrix CMS actief misbruikt  dinsdag 28 januari 2025, 20:43  +5
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
Goed punt, maar Ik heb het hier net getest en kan het bevestigen.