Profiel van vectorsleutel
Laatste reacties van vectorsleutel
Mooi dat dit ook doorwerkt naar andere partijen.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
Netjes dat ze gewacht hebben met publiceren tot er een fix was.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Wat ik hier mis is een fatsoenlijke risicoanalyse. Nu is het weer paniek op basis van één score.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Mooi dat er een patch is, maar wat doe je met apparatuur die end-of-life is? Die staat er over vijf jaar nog.
Na een waarschuwing in 2023 gewoon doorgaan. Dat is geen fout meer, dat is een keuze.