Door Tintin and Milou: Door Anoniem: Door Power2All: Eh ? Citrix bug was toch opgelost ? Ze hebben patches uitgerolled, zover ik heb gehoord via een familielid die bij een overheid werkt die Citrix weer online heeft gezet... De patches zijn niet sluitend en niet voor alle versies, het advies is vooralsnog de servers uit te laten. Sommige organisaties nemen het risico voor lief. https://tweakers.net/nieuws/162482/citrix-brengt-patch-uit-voor-sommige-kwetsbare-adcs-en-gateway.html Patches (responder policies) zijn WEL voldoende, hiermee had je voldoende bescherming tegen momenteel alle exploits. Echter op 3 versies werkte de responder policies niet, wegens een bug in die versies, waarbij de responders niet goed werkte. Dat lag niet aan de responder policies, maar een andere bug. Je zou eigenlijk ook gewoon altijd de laatste versie moeten draaien van de ADC. Dat was nu een probleem bij de responder policy op 3 versies. Voornamelijk is het NCSC een slecht advies gaf en geeft. Wel bijzonder dat eigenlijk ...