Door Anoniem: aan iedereen hierboven en met name aan Erik van Straten: https://nos.nl/nieuwsuur/artikel/2319236-citrix-we-volgden-na-lek-standaardprocedure-gebeurt-duizenden-keren-per-jaar.html Kijk procedures zijn gevolgd, het ontwerp was gehanteerd en toch een chaos [...] Ik ben het eens met wat Anoniem gistermiddag schreef in https://www.security.nl/posting/639853/Overheid+en+zorg+dringend+aangeraden+Citrix-servers+uit+te+schakelen#posting640017 en wat Ronald Prins gisteren zei in nieuwsuur: Citrix heeft niet de gangbare procedures gevolgd door op 17 december een workaround te publiceren - die, zoals later bleek, niet op alle versies werkte. Want dat heeft ertoe geleid dat onderzoekers van allerlei pluimage aanknopingspunten hadden om de kwetsbaarheid zelf te vinden. Daardoor is er een exploit gepubliceerd voordat de patch er was. Dit had niet gehoeven. Aan de andere kant hebben we bij o.a. Pulse Secure gezien dat de patchbereidheid veel te laag is, dus ook al had Citrix op 17 december al wel een patch ...