Waarom wordt er dan niet iets gedaan om het verdienmodel van deze ransomware cybercriminelen wat moeilijker te maken? Met een shodannetje, dorkje en een lijstje van kwetsbaarheden op een bepaalde verbinding of de steeds maar voortdurende webshell ellende, gaat het feest maar door. Steeds geraffineerder met eigen pentesters, certificering en signering. Organisaties worden niet of onvoldoende afgerekend op bestaande onveiligheid (geen https-only, ssl, CSP, header security niet goed ingesteld, brakke en onveilige plug-ins gebruikt, back-end en front-end problemen, geen consequenties meestal tot de sh*t hits the fan). Waarom wordt dit naast onprofessionaliteit en regelrecht amateurisme allemaal gedoogd? Doen we op de snelweg en in de lucht toch ook niet en ook niet bij het treinverkeer (er worden geen treinen gekaapt meer, toch?). Waarom leven we digitaal nog in een soort van Wild Wild West (de ware betekenis van www vaak). Javascript onveilighei is een hele belangrijke - onvoldoende script veiligheid. Een ...