Cisco meldt actief misbruik van kritiek lek in firewall-beheersoftware

Een firewall beheren met software die zelf root-toegang weggeeft, dat is ongeveer een kluis met de sleutel aan de buitenkant. In het bewustzijnsveld van een netwerk is het beheersysteem het zenuwcentrum; één webshell kan zich als een kwantumdeeltje door de hele omgeving verspreiden, dus patchen én forensisch controleren, niet alleen een groen vinkje zetten.

Hier in Thailand zou je na zo’n lek de beheerbak meteen als besmet beschouwen en opnieuw opbouwen, niet alleen een patch draaien en hopen op groen licht. Het pijnlijke is dat zo’n centraal beheersysteem vaak veel meer netwerkzicht en rechten heeft dan de firewall zelf; één vergeten FMC in een oude beheerhoek en je hele beveiligingsverhaal is theater.