Door _R0N_: Door Toje Fos: Amerikaanse federale overheidsinstanties moeten verschillende actief aangevallen kwetsbaarheden in Exchange, Excel, GitLab en Windows voor 1 december van dit jaar patchen, zo heeft het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security bepaald. Nou, ik wens ze veel sterkte en succes daarmee! Want al is de patch nog zo snel, Windows mal- en ransomware achterhaalt 'm wel. Als ze het ene patchen dan valt het andere om. Typisch voor een spaghetticodebouwwerk. Die GitLab fix daarentegen is waarschijnlijk triviaal. Kijk dit is precies waarom het zo vaak mis gaat. Nee die Gitlab patch is niet triviaal maar net zo belangrijk. Net als deze https://arstechnica.com/gadgets/2021/11/dan-kaminskys-dns-cache-poisoning-attack-is-back-from-the-dead-again/ Maar de fanatieke Linux aanhangers hebben oogkleppen op. Die gitlab patch is alleen belangrijk als de overheid deze on premise zelf heeft geïnstalleerd. Blijkbaar hebben ze afscheid ...