Door Anoniem: Je vergeet wie er begon met oliebollen smijten. Het is wel erg gemakkelijk gezegd: Je moet inderdaad aan de slag zo gauw als je die updates krijgt. Waarop baseer je dat ik vergeet wie er over oliebollen begon? En je quote alsof ik dat laatste schreef, maar dat deed ik niet. Ik ben het er trouwens ook niet mee eens: je moet al EERDER aan de slag. Namelijk zodra er een kwetsbaarheid bekend wordt die potentieel een groot risico vormt voor jouw organisatie. Als het onmogelijk is om mitigerende maatregelen te nemen en/of op een redelijk alternatief over te schakelen, en niets doen een GROTER risico oplevert dan de stekker eruit trekken, weet ik wel wat ik zou adviseren (rij maar naar de zaak als je systeemaccess nodig hebt, of heb maar even geen forum voor je gebruikers - https://www.security.nl/posting/626045). Zodra de patch uitkomt kun je beginnen met testen. En zodra het risico op nieuwe kwetsbaarheden of andere issues (bijv. elke 24 uur moeten herstarten vanwege een geheugenlek - zoals, naar ...