Profiel van wendy_nl
Laatste reacties van wendy_nl
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit. Benieuwd hoe dit zich ontwikkelt.
Voor de thuisgebruiker: controleer even je router. Die dingen krijgen zelden vanzelf een update.
Weer een dinsdag, weer een patchronde. Bij ons gaat dit gelukkig automatisch.
Geen MFA op een account met die rechten. Daar begint het altijd.
Ik heb de betreffende dienst maar uitgezet. Functionaliteit die je niet gebruikt is functionaliteit die je niet hoeft te patchen.
Een mislukte netwerkwijziging. Dat is bijna altijd het antwoord.
Zolang leveranciers geen SBOM meeleveren blijft dit dweilen met de kraan open. Je weet gewoon niet wat er in dat ding zit.
Iemand een IoC-lijst gezien? De melding zelf bevat weinig concreets waar je in je SIEM iets mee kan.
Niet helemaal. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Eerder gewaarschuwd en toch doorgegaan. Dan is dit terecht.
Fijn dat de details pas later komen, dat geeft beheerders even lucht.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Niet helemaal. Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Aanvullend: Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Dit is precies waarom je logging langer dan dertig dagen wil bewaren.
Niet helemaal. Formeel klopt het, praktisch schiet je er weinig mee op.
Dank voor het artikel. Kort, concreet en met bronvermelding, precies wat je wil lezen op een vrijdagmiddag.
Goed punt, maar Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Wij hebben dit vanochtend gepatcht, downtime was ongeveer tien minuten. Prima te doen als je het voorbereidt.
Goed punt, maar Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Hoeveel van dit soort meldingen krijgen we per week? Op een gegeven moment gaan mensen ze negeren.
Als het al misbruikt wordt, is patchen alleen niet genoeg. Ga uit van compromittatie.
Gerechtvaardigd belang wordt gebruikt als toverformule voor alles.
Weer een update die je binnen 24 uur uitgerold moet hebben. Bij ons draait de patchcyclus op maandag, dus dat wordt handmatig ingrijpen.
Weer een dinsdag, weer een patchronde. Bij ons gaat dit gelukkig automatisch.
Wij hebben dit vanochtend gepatcht, downtime was ongeveer tien minuten. Prima te doen als je het voorbereidt.
Dat is te kort door de bocht. Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Precies dit. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Zolang leveranciers geen SBOM meeleveren blijft dit dweilen met de kraan open. Je weet gewoon niet wat er in dat ding zit.
Dank, dat verklaart wel het een en ander. Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Waarom hangt dit soort apparatuur uberhaupt aan het internet?
Weer een dinsdag, weer een patchronde. Bij ons gaat dit gelukkig automatisch.