ANWB: langere files door uitschakelen Citrix-servers
Doordat overheden, bedrijven en organisaties hun Citrix-servers vanwege het beveiligingslek in de software hebben uitgeschakeld en mensen daardoor niet kunnen thuiswerken was het vanochtend drukker op de Nederlandse wegen, zo laat de ANWB weten. "Het uitschakelen van de zogenoemde Citrix-servers zal maandagochtend gevolgen hebben op de weg. Veel ambtenaren bijvoorbeeld kunnen hierdoor niet vanuit huis werken", aldus de ANWB.
Voornamelijk de Randstad zou met langere files te maken krijgen, zo luidde de voorspelling van gisterenavond. Die voorspelling lijkt te zijn uitgekomen. "Er wordt minder thuisgewerkt vanwege de Citrix-problemen. Er is daardoor meer verkeersaanbod. De files zullen dus, vooral in de Randstad, langer zijn dan gebruikelijk", zo liet de ANWB vanochtend weten. Ook Rijkswaterstaat meldt dat het door het niet kunnen thuiswerken door uitgeschakelde Citrix-servers iets drukker op de weg is. Voor vanavond houdt Rijkswaterstaat rekening met een zware avondspits.
Alsof we al niet genoeg files hebben in dit kleine landje.
mensen slaan echt door nu.
@ positief denken...
Uit bijvoorbeeld https://isc.sans.edu/forums/diary/Citrix+ADC+Exploits+Update/25724/ zou je kunnen afleiden wat er gebeurt als je niets gedaan hebt, te laat de workaround hebt geïnstalleerd, of de workaround niet bleek te werken op jouw Citrix gateway.
Daarbij, je kunt zelden voorspellen wanneer kritische kwetsbaarheden in software gevonden zullen worden, maar dat ze gevonden zullen worden, is, in de praktijk, nagenoeg een feit. Als de funtionaliteit van een SPOF-systeem onmisbaar is voor een organisatie, moet zij over een uitwijksysteem beschikken (dat zodanig afwijkt van het eerste systeem dat de kans op tegelijkertijd dezelfde kwetsbaarheden zo klein mogelijk is).
Zie https://www.security.nl/posting/639487/Internet+facing+vulns+-+Citrix+etcetera voor een discussie (die nog goede argumenten vóór en tegen kan gebruiken, en geen OS flame war).
Anders moet je niet zeiken, ook niet over daardoor ontstane ongemakken, waaronder extra files.
Uit bijvoorbeeld https://isc.sans.edu/forums/diary/Citrix+ADC+Exploits+Update/25724/ zou je kunnen afleiden wat er gebeurt als je niets gedaan hebt, te laat de workaround hebt geïnstalleerd, of de workaround niet bleek te werken op jouw Citrix gateway.
Daarbij, je kunt zelden voorspellen wanneer kritische kwetsbaarheden in software gevonden zullen worden, maar dat ze gevonden zullen worden, is, in de praktijk, nagenoeg een feit. Als de funtionaliteit van een SPOF-systeem onmisbaar is voor een organisatie, moet zij over een uitwijksysteem beschikken (dat zodanig afwijkt van het eerste systeem dat de kans op tegelijkertijd dezelfde kwetsbaarheden zo klein mogelijk is).
Zie https://www.security.nl/posting/639487/Internet+facing+vulns+-+Citrix+etcetera voor een discussie (die nog goede argumenten vóór en tegen kan gebruiken, en geen OS flame war).
Anders moet je niet zeiken, ook niet over daardoor ontstane ongemakken, waaronder extra files.
Goed lezen Erik, de ANWB zaait paniek door langere files te wijden aan een handjevol ambtenaren die niet remote kunnen werken en dus een keer naar het werk moeten komen.
Probleem met dit Citrix probleem is dat er veel te veel mensen zijn die, niet gehinderd door enige kennis, van alles roepen en daarmee een hoop paniek veroorzaken. Zelfs bedrijven, die hun zaken wel op orde hadden hebben, vanwege de onstane 'paniek' in de media hun thuiswerk omgevingen uitgezet.
Citrix is al jaren onderhevig aan allerlei security problemen en met een goed security design zou een ADC + Gateway nooit rechtstreeks aan het Internet gehangen mogen hebben. Maar goed, dat is hopelijk wel de les die nu geleerd gaat worden.
Alhoewel die les gaat wel geld kosten dus zullen de nononono managers genoegen nemen met de patch en dan is het wachten op de volgende klap.
mensen slaan echt door nu.
@ positief denken...
dus we hebben meer Citrix nodig om het CO2 probleem op te lossen.
...nu nog managers die mijn werk kunnen waarderen op basis van wat ik doe, in plaats van of ik op kantoor ben.
Als je goed leest blijft er niets van die veronderstelde paniekzaaierij over. Je eigen bijdrage is paniekzaaieriger dan wat de ANWB schrijft.
Goed lezen Erik,...
Misschien een stukje context er bij zodat er ook gelezen kan worden?
Goed lezen Erik,...
Misschien een stukje context er bij zodat er ook gelezen kan worden?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
