Door Henri Koppen: Doet me wel een beetje denken aan M.E. Doc en hoe dus het hacken van een leverancier ervoor zorgde dat malware via een officiële update van dat bedrijf werd binnengehaald. Zoals Ronald Prins tweet:"Organisaties die niet binnen een uur kunnen vaststellen of ze verkeer naar avsvmcloud[.]com het afgelopen jaar gehad hebben, hebben nog wat werk te doen." It's an act of Magick! Maar serieus hoor , deze hack illustreert wel wat ik altijd al heb geroepen van 'wees voorzichtig met updates'. Niet meteen updaten zoals iedereen altijd ingeprent krijgt. Je weet nooit wat er met de updates gebeurt. Vroeger had je dat met Microsoft patches. Je haalde een nieuwe update binnen en kreeg allerlei nieuwe "kinderziektes" te verduren. Ook met Linux in de opensource community werd er niet altijd goed getest. Zelfs bij meer recentelijke software die dat juist wel doen zoals QubesOS daar vond ik nog een usability bug in die niet zou mogen. En die gasten die testen hun betas best lang. Ik bedoel maar. Ik ...