Post

Log4Shell i december 2021 havde en CVSS-score på 10,0 og kostede os ikke blot nattesøvnen, men nærmest også julen, da vores applikationer skulle patches Nu er PHP2Shell på banen med en score på 9,2 Det vækker minder! Kæft der er mange der knokler lige nu - og godt at det ikke er mig

0 reposts22 likes

Jeg er sådan lige dele "godt at jeg ikke har vores hændelsestelefon", "stakkels mine kolleger i både eget kontor og søsterkontoret" - og lidt ekstra dårlig samvittighed over at være sygemeldt 🙄

og siden da er tidsrammen for hvor hurtigt der skal patches, sænket til timer hvor man i 2021 stadig kunne tælles tiden i dage. Det bliver vildere og vildere og får virkelig presset organisationer som har været vant til bare at gemme sig og så gik det nok.

egentlig underligt at 9,2 får taget en masse statslige sider ned for en sikkerhedsskyld, mens 10 ikke gjorde (jeg mindes ihvertfald ikke at man gjorde, men kan selvfølgelig huske forkert)

Jeg mindes det heller ikke. Men jeg gætter på, at verden er blevet noget ondere på de tre år. Og værktøjerne endnu vildere?