@Anoniem gisteren 20190929 21:44: dank voor het melden! Inderdaad zijn ca. gelijkertijd (maart/april 2019) ook kwetsbaarheden gepatched in Fortinet's SSL-VPN server. Voor degenen die stellen dat je altijd meteen zou moeten patchen (of sterker, dat dit onmiddelijk automatisch zou moeten gebeuren), zie de discussie vanaf https://tweakers.net/nieuws/157932/ook-lek-in-fortigate-vpn-maakt-netwerken-nederlandse-bedrijven-kwetsbaar.html?showReaction=13485046#r_13485046. In dezelfde periode zijn ook patches voor kwetsbaarheden in Palo Alto VPN software verschenen; het zou mij verbazen als de situatie bij gebruikers van VPN's dat merk er veel rooskleuriger uit zou zien. Nb. In zijn blog hierover (https://blog.cyberwar.nl/2019/09/dutch-kwetsbare-pulse-connect-secure-ssl-vpn-in-nederlandse-ip-adresruimte-bevindingen-en-gedachten/) waarschuwt Matthijs Koot: P.S. 1: wie klant is bij een cyberverzekeraar en vier maanden lang een kritieke beveiligingspatch op een internet-facing systeem niet installeert hoeft bij een ...