"Microsoft Exchange-worm kwestie van tijd"
Microsoft mag dan een patch voor het ernstige lek in Exchange hebben uitgebracht, de kans is groot dat er een worm verschijnt die van het lek misbruik maakt. De waarschuwing voor een mogelijke worm is afkomstig van Internet Security Systems
Misbruik van de kwetsbaarheid kan leiden tot ongeautoriseerde toegang tot netwerken en systemen, het lekken van vertrouwelijke informatie, productiviteitsverlies en verdere besmetting van het netwerk.
"Wij verwachten dat cybercriminelen zeer snel kwaadaardige code zullen ontwikkelen om dit lek te misbruiken. Microsoft Exchange en de ingebouwde kalenderfunctionaliteit worden namelijk binnen zeer veel organisaties gebruikt en de toegang tot deze mailservice komt meestal zonder authenticatie tot stand. Het verontrustende is bovendien dat voor misbruik van dit lek geen enkele interactie met de gebruiker nodig is." zegt Gunter Ollman van ISS.
Als onderdeel van de maandelijkse security updates bracht Microsoft een advisory uit voor deze kwetsbaarheid. Het gaat daarbij om de manier waarop Microsoft Exchange Server omgaat met bijlagen in de kalender. Wanneer zo'n bijlage fouten of ongeldige eigenschappen bevat, kan dat leiden tot het overschrijven van gegevens.
Ongeauthenticeerde aanvallers die een speciaal geschreven e-mail naar een Microsoft Exchange Server sturen, kunnen zo een Denial-of-Service-aanval opzetten of kwaadaardige code uitvoeren. Om een machine te besmetten of om de kwaadaardige code verder te verspreiden, hoeft de bijlage niet geopend te worden door de ontvanger.
"Aanvallers hoeven alleen maar te zorgen dat een e-mail met kwaadaardige code de Exchange Server van een organisatie weet te bereiken. De kans is daarom groot dat er een wormvirus opduikt dat zich via mail verspreidt." laat Jos Nijsen verder weten.
servers achter de DMZ en de firewalls, en als het goed is ontvangen die de
mailtjes van de eigen smtp-servers die op hun beurt in die DMZ. de filter
en scan-software hebben draaien.
Een Exchange-server direct aan Internet hangen is sowieso te zot voor
woorden.
precies is kan ik m'n firewall en externe mailhost zodanig
configureren dat dat soort mails automatisch in quarantaine
geplaatst worden op de externe mailhost (die geen Exchange
draait). Is helemaal niet moeilijk, maar ja... die
informatie krijg ik van Microsoft niet...
*.ics en *.vcs bestanden te blokkeren?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Senior Veiligheidsadviseur
Ministerie van Economische Zaken en Klimaat
Een zeer dynamische en unieke functie met directe impact op de nationale veiligheid, daarover gaat deze interessante vacature. Voor de ministeries Economische Zaken & Klimaat en Landbouw, Natuur en Voedsel-kwaliteit, zorg jij dat staatsgeheime informatie optimaal beveiligd is en je adviseert over beleid en bij vragen op dit gebied.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.