Volgens SecurityWeek heeft Cisco een tiental kritieke kwetsbaarheden verholpen, die code-uitvoering, rechtenverhoging of gegevenslekken mogelijk maken. SonicWall en Splunk publiceerden op dezelfde dag updates voor ernstige fouten, waaronder omzeiling van authenticatie. Over misbruik in het wild meldt het artikel geen details.
Wat betekent dit? Bij een stapeling van kritieke patches is prioriteren de kern van risicobeheer. Voor bestuurders en CISO’s: heeft u een actueel overzicht van welke producten internet-gericht zijn en welke de ruimste rechten hebben, en een afgesproken termijn per risicoklasse? Zonder zo’n overzicht wordt patchen een gok, en de meldplicht begint pas te lopen als u een incident vaststelt, niet als u het vermoedt. Onze dienst Verkorten tijd-tot-detectie helpt om tijdens een patchpiek misbruik te zien voordat een update is doorgevoerd.