Je hebt een klacht over de onderstaande posting:
Antwoord: Nee, want er draaiden overal nog stokoude Citrix "gateway" versies. Het toepassen van de workaround zou totaal zinloos zijn geweest, want die bood -zoals later bleek - geen enkele bescherming voor deze oude versies! Goed dat we er geen tijd aan verspild hebben, gagh gagh gagh. Daarbij had de rijkssysteembeheerder hier ook geen tijd voor, want hij was druk met het inplannen van het patchen van onze Pulse Secure servers, waar begin vorig jaar een update voor verschenen was. Een ding tegelijk graag! Het was juist een mix van oud en niet oud wat patchbaar (11.1 en 12.0) en niet patchbaar was. Dat was juist het probleem, sommige nieuwere versies (12.1 en dacht ook 13 ) hadden een bug waardoor de aanbevolen aanpassing niet werkte. https://www.security.nl/posting/639590/Citrix+waarschuwt+dat+workaround+voor+ernstig+lek+niet+altijd+werkt Daarnaast was er ook een mogelijkheid op conflicterende policies waardoor alsnog e.a. niet werkte.
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
