Door donderslag: Het Amerikaanse CISA (waar ik nog nooit van heb gehoord) Het is onderdeel van US-CERT (dat al heel lang bestaat). US-CERT heeft een maillijst (die o.a. door seclists.org gearchiveerd wordt, zie https://seclists.org/cert/2019/index.html) waarop zij regelmatig waarschuwingen verspreiden en in een deel daarvan naar publicaties van CISA verwijzen. Die publicaties vind ik overigens niet altijd even helder, zo ook deze. Het woord UPnP ontbreekt bijvoorbeeld in deze pagina en ik zie ook geen waarschuwing dat de meeste IoT meuk informatie van en over jou en jouw omgeving ongebreidelt "naar huis stuurt". Dat terwijl de meeste gebruikers niet weten dat ze, door een IoT device aan hun thuis-WiFi te koppelen, deze via UPnP wel degelijk als server aan internet kunnen hangen (dat andere aspect interesseert de meeste mensen sowieso niet, omdat ze menen niks te verbergen te hebben). Pas als je, in die pagina (https://www.us-cert.gov/ncas/current-activity/2019/12/31/secure-new-internet-connected-devices) ...