Door donderslag: Door Erik van Straten: Wellicht wanen veel niet-Microsoft-software-beheerders zich onkwetsbaar... Exim gebruikers misschien wel ja, maar dat geldt niet voor vele anderen. Uh? Om maar enkele drama's te noemen ontstaan door niet updaten: Heartbleed, Struts, Tomcat, Pulse Secure, Citrix ADC, SaltStack, ... We leren er kennelijk niets eens van (dit geldt voor veel te veel beheerders van alle soorten besturingssystemen en daarop draaiende software). M.b.t. SaltStack: 29 april: update beschikbaar: https://docs.saltstack.com/en/latest/topics/releases/3000.2.html 1 mei: "Researchers expect the vulnerabilities to be exploited in the wild within days": https://www.zdnet.com/article/saltstack-salt-critical-bugs-allow-data-center-cloud-server-hijacking-as-root/ 3 mei: "Aanvaller krijgt via Salt-lek toegang tot servers van LineageOS: https://www.security.nl/posting/655228/Aanvaller+krijgt+via+Salt-lek+toegang+tot+servers+van+LineageOS 7 mei: Cisco patcht servers maar die blijken al gehacked te zijn ...