Door Bitje-scheef: Getroffen organisaties bleken hun it-beveiliging niet op orde te hebben. Zo maakten slachtoffers gebruik van Windows Server 2003 en Windows Server 2008 die al geruime tijd niet meer met beveiligingsupdates worden ondersteund. Daarnaast werd de situatie door het gebruik van zwakke wachtwoorden verder verergerd, stelt Microsoft. Ook maakten aanvallers misbruik van bekende kwetsbaarheden in Citrix-systemen en Pulse Secure vpn-software waarvoor al lange tijd updates beschikbaar zijn. Ongetwijfeld allemaal waar, wat MS hier stelt. Maar toch is het ook weer vooral vingerwijzen naar anderen ipv zelf het boetekleed aan te trekken. Hoeveel s*itzooi heb ik al niet voorbij zien komen met Exchange, Office en andere producten van MS zelf, waar beheerders niets aan konden/kunnen doen ? Office is nog steeds gatenkaas, hoe je het ook instelt, tot zelfs onwerkbaar toe. Maar goed de bekende "oude koeien uit de sloot trekken" en soms "trekken aan een paard in zeer zware coma". Anderen de schuld geven doet ...