Eerst bijwerken en daarna pas kijken of er iemand binnen was. Bij SiteGuard Server Edition waarschuwt de leverancier juist voor die volgorde.

De Japanse leverancier EG Secure Solutions meldde op 14 oktober dat een lek in deze webapplicatiefirewall al wordt misbruikt. Via de statistiekfunctie, die standaard aan staat, kunnen commando's met root of SYSTEM rechten op de server worden uitgevoerd.

Ligt er in uw organisatie vast wie bij een misbruikt lek eerst de sporen veiligstelt, voordat de update gaat draaien?