Door karma4: Door Toje Fos: Dat betwijfel ik ten zeerste! . Een supply chain aanval gaat erg vaak met insiders social engineering. Vrij klassiek op de menselijke zwakheden, Ik zou me meer zorgen maken op had gecodeerd passwords backdoors in wat open omgevingen heet. Ook hier me solarwinds hadden velen het kunnen zien, maar niemand zag het. Nogal een flink stuk code wat door de supply chain heen er in gezet is. Geen registratie / test of wat dan ook bij het mergen. Ik zag het wel. Ik heb het al jaren zien aankomen. En het is in essentie zo simpel dat zelf een kleuter het had kunnen zien aankomen. Dit is namelijk precies wat je krijgt als je software voor lichte consumententoepassingen gaat in professionele omgevingen gaat gebruiken. Door karma4: Geen legale licentie? Indien wel dan kan je gewoon de leverancier benaderen voor support. Updaten is niet enkel een vraag of het gelicenseerd is. Er zijn zeer veel andere afhankelijkheden in professionele omgevingen. Toegang krijg je gewoonlijk niet zo maar, je ...