Door Anoniem: Het is uitzonderlijk dat binnen een bestek van 1 maand er 4 lekken van deze waarden achter elkaar gevonden zijn... In recente software ook nog eens... Iemand bij Ivanti heeft iemand bij de CIA, NSA of FBI boos gemaakt. Tsja, natuurlijk zijn die boos, wanneer een leverancier die levert aan federale diensten remote exploitable _security_ appliances blijkt te leveren. In het verloop _eerst_ de bugs publiek gemaakt en _daarna_ de noodmaatregelen zijn die diensten zeer waarschijnlijk niet de vinder van de bugs. Ze hebben ook een missie om de eigen infrastructuur te beschermen, en zouden ze zelf (eerst) geweten hebben van de gaten zou je verwachten dat de patch eerst stilletjes maar met spoed beschikbaar gekomen was. Of dat de aanwijzing om de apparaten te vervangen (of los te koppelen) eerst gekomen was, niet na de publicatie van de bugs en beperkte mitigatie opties. Je kunt het ook duiden als datapunt dat (ook) het test/procurement proces van de federale overheid niet voldoende is om deze ...