Christopher Kunz

Ich bin da total überfragt, aber sie macht nichts.

Das ist eine ganz ausgezeichnete Frage, die ich auch allen, die sie nicht hören wollten, gestellt habe.

Erstmal ist das, was du da sagst, auch grundsätzlich der Tenor dessen, was ich an Rückmeldungen von unseren Lesern, also von den Betroffenen, die sich bei mir zurückgemeldet haben, bekommen habe.

Einer war dabei, der sagte...

Er wisse gar nicht, warum er da angesprochen und in aller Herrgottsfrühe in die Firma beordert worden sei.

Denn man hätte zwar darüber nachgedacht, dass eins der beiden Produkte zu nutze ist, aber derzeit gar nicht.

Also es sei nie eine Lizenz erworben worden.

Gedankenpolizei, das ist die Gedankenpolizei.

So eine Art Precrime.

Du musst auch Software updaten, die du in Zukunft zu kaufen gedenkst.

Ein anderer oder mehrere andere sagten, wir haben das natürlich irgendwo im LAN vernagelt und das ist nicht übers Internet erreichbar.

Man sollte das nicht zu sehr relativieren, weil natürlich ist irgendwie Lateral Movement ein Ding und wenn jemand erstmal im Netz drin ist und dann so eine Installation findet und dann noch einen weiteren Server hat, wo er Code ausführen kann...

Dann ist das natürlich auch alles andere als toll.

Oder du kannst einfach abwarten, bis die Leute den Hotfix, der ihnen ja schon per E-Mail zugestellt wurde, Klammer auf, auch nicht immer unbedingt an die richtige Adresse, wie mir ein Beteiligter gesagt hat.

abwarten und dann sagen, ich installiere dann den Hotfix bzw.

spiele erstmal den Hotfix ein.

Das ist aber in diesem Fall auch nicht geschehen und das ist das eigentlich Interessante an dieser Geschichte, denn ich finde jetzt, man könnte schon darüber diskutieren, ob es nicht vielleicht sogar eine ganz gute Idee wäre, wenn mal ein bisschen mehr Druck darauf käme, dass die Leute ihre kaputten Exchange-Server oder ihre Sharepoints oder ihre, weiß ich nicht, WordPress von 2008 mal fixen, damit die nicht weiter eine Gefahr für den Rest des Internet darstellen, aber

Ausgerechnet an dieser Stelle wirkt es irgendwie total komisch.

Ich fehle am Platz.

Eine sehr seltsame Risikoeinschätzung.