@ anoniem van 15:40 Juist en we moeten zeker volgens het bericht vaststellen, dat bij 215.000 + 115.000 Drupal websites dat niet gebeurd is. Gaan we dan eens kijken bij deze sites, hoeveel ervan af te voeren jQuery bibliotheken draaien en anderszins veiligheid onder de maat is. Komt dat dan vanwege "onkunde", "lamlendigheid", "incompetentie" of "voor een dubbeltje op de eerste hosting-rang willen zitten"? We komen dan nog heel wat tegen. Vertel eens, waarom worden er nergens op tijd de nodige updates en patches gedraaid, zeker als het niet automatisch gaat. Hoe gaan we daar wat aan doen bij website eigenaren, admins en hosters en CDN's (professionelen, zowel als non-professionelen)? Zeg het maar, ik weet het niet. We roepen het al jaren, maar er verandert niets. Er leert niemand op zo'n hardnekkige wijze als een mens, kennelijk. Het is al jaren aan de hand. Met website security is het net als met roken, je stopt niet met onveiligheid eer er symptomen komen. Veiligheid ook meestal helemaal niets aan ...