Door Anoniem: https://www.securitymeldpunt.nl/cases/DIVD-2020-00003/ "14-01-2020 Microsoft Patch Tuesday publiceert patches voor kwetsbaarheden CVE-2020-0609 en CVE-2020-0610" "27-01-2020 POC (proof of concept) waarmee systeem kan worden overgenomen aangekondigd" "27-01-2020 Er wordt gestart met informeren van Nederlandse systeem eigenaren" Dit is een uitstekende actie van het Nederlands Security Meldpunt (DIVD Dutch Institute for Vulnerability Disclosure), zij springen in het gat dat het NCSC laat liggen. Het NCSC informeert namelijk alleen actief bedrijven en instellingen die behoren tot de "vitale infrastructuur". Maar mijn "douze points" minpuntjes gaan naar de beheerders van de 1137 gevonden kwetsbare Microsoft RDP Gateway servers, die de Microsoft Patch van 14 januari (nog) niet hebben uitgevoerd, we zijn nu toch 14 dagen verder .... Bijna een maand na het bekendworden van de Citrix-kwetsbaarheid hebben we nu te maken met deze Microsoft RDP Gateway server kwetsbaarheid. Zoek de verschillen en ...