Onbegrijpelijk dat notabene een security-provider zo'n dienst niet uitzet als je weet dat er een exploit voor beschikbaar is maar nog geen patch, en er actief naar wordt gescand. Nu is de schade vele malen groter. Het wordt tijd dat organisaties security-professionals in dienst nemen die waarschuwingen in de gaten houden, op basis van sluitend asset-management risico-analyses uitvoeren en vervolgens zowel het lef als het vertrouwen van het management hebben om, desnoods, ergens een stekker uit te trekken. Ook al zal soms achteraf blijken dat die actie overdreven was. Zie ook de serieuze reacties in https://www.security.nl/posting/625759/Het+belang+van+patchen_ en https://www.security.nl/posting/625989/Overheid+wil+ingrijpen+bij+bedrijven+met+gebrekkige+it-beveiliging. (Het is wel even zoeken tussen de reacties van trollen die, zonder zich serieus in het onderwerp te verdiepen of andere reacties te lezen, draden met hun stokpaardjes vervuilen - waar weer anderen op inspingen - waardoor bijna alle serieuze ...