Jezus gristus het was het advies van CERT-EU en NSCS "CERT-EU advises organisations to patch affected assets immediately. Where that is not feasible, organisations should consider isolating internet-facing applications from public networks until a fix is applied and verified." wat hadden ze dan moeten doen stront eigenwijs zijn en russisch roulette spelen met hun infra? Het gaat niet om de exploit zelf het gaat over dat de informatie te vroeg bekend is geworden waardoor elke willekeurige scriptkiddie potentieel een aanval had kunnen doen zonder kennis zonder enige belemmering. Daarom gingen de meeste bedrijven verstandig offline. het type aanval is een uit duizenden. We weten ook niet hoeveel werkelijk zijn aangevallen omdat de hack gebruikt kan zijn voor payload, backdoors Niet een patch maar werkelijke security audit is het enige dat een beetje zekerheid kan geven over of er meer is gebeurd bij enige infra. *En dat kost tijd* Dit kan nog maanden door etteren omdat er genoeg beheerder nog liggen te slapen ...