Vierhonderd gecompromitteerde SharePoint-servers op ruim 23.000 gescande systemen – dat is bijna 2%. In securitytermen: een bloedbad. En dit terwijl we het hebben over software die vaak de kroonjuwelen van een organisatie bevat: interne documenten, contracten, strategische plannen. Kortom: jackpot voor aanvallers. Het meest zorgwekkend? Eye Security waarschuwde op 18 juli dat er actief misbruik plaatsvond vóórdat er een patch beschikbaar was. Zero-day in volle glorie. Dat betekent dat organisaties niet alleen moesten patchen, maar ook detecteren of er al een webshell draait. En zoals verwacht: dat laatste gebeurt vaak te laat. Die webshells geven aanvallers een permanente achterdeur. Dus zelfs als je nu braaf gepatcht hebt, ben je niet per se veilig. Dit is het klassieke “closing the door after the burglar moved in and changed the locks”-scenario. NCSC benadrukt nog even dat de SharePoint- en Citrix-kwetsbaarheden niets met elkaar te maken hebben. Logisch, maar het feit dat beide nu massaal worden ...