Duitse overheid houdt rekening met duizenden besmette Exchange-servers
Duitsland telt tienduizenden Exchange-servers die zeer waarschijnlijk allemaal al zijn besmet met malware, zo waarschuwt het Bundesamt für Sicherheit in der Informationstechnik (BSI), onderdeel van het Duitse ministerie van Binnenlandse Zaken. Zowel kleine als grote organisaties zijn getroffen.
Microsoft kwam afgelopen dinsdag met noodpatches voor vier kwetsbaarheden in Exchange Server 2013, 2016 en 2019 waardoor een aanvaller op afstand toegang tot Exchange-servers en aanwezige e-mailaccounts kan krijgen. De beveiligingslekken werden al voor het uitkomen van de patches aangevallen. Bij deze aanvallen installeren aanvallers ook een webshell zodat ze toegang tot de Exchange-server behouden.
Via zoekmachine Shodan zijn in Duitsland tienduizenden Exchange-servers te vinden. "En er is een grote kans dat ze al besmet zijn met malware. Organisaties van elke omvang zijn getroffen", aldus het BSI, dat is begonnen met het waarschuwen van mogelijk getroffen organisaties.
Microsoft roept organisaties op om de beschikbare beveiligingsupdates meteen te installeren. Voor organisaties die hiervoor meer tijd nodig hebben zijn er verschillende mitigaties mogelijk. Deze mitigaties helpen tegen de nu waargenomen aanvallen, maar bieden geen volledige bescherming tegen al het mogelijke misbruik van de kwetsbaarheden, aldus het techbedrijf. Ook hebben de mitigaties geen effect op al gecompromitteerde Exchange-servers. Microsoft adviseert om de genoemde mitigaties dan ook alleen als een tijdelijke maatregel toe te passen totdat alle servers volledig zijn gepatcht.
Het Nationaal Cyber Security Centrum (NCSC) heeft inmiddels ook meer informatie over de aanvallen en kwetsbaarheden gegeven. De overheidsinstantie maakte eerder al melding dat er ook in Nederland misbruik is aangetroffen. Organisaties worden opgeroepen om hun Exchange-servers op eventuele sporen van aanvallers te controleren. Is er sprake van misbruik dan krijgen organisaties onder andere het advies om een melding bij de Autoriteit Persoonsgegevens te overwegen.
ondanks dat we tegenwoordig meestal encrypted communicatie met de mailserver hebben.
bron: AIVD en MIVD komen met nieuwe brochure over cyberspionage
https://www.security.nl/posting/688882/AIVD+en+MIVD+komen+met+nieuwe+brochure+over+cyberspionage
ondanks dat we tegenwoordig meestal encrypted communicatie met de mailserver hebben.
Email word pas onveilig als je zwakheden zoals backdoors aan veilige email-encryptie toepast,
en burgers er toe zet om maar een smartphone te gebruiken die beter te volgen is
zodat een overheid of de big tech-bedrijven beter weten wat jij als burger allemaal uitspookt als alternatief voor email.
The Matrix
Je krijgt van mij een dikke pluim als het jou lukt dit inzicht over te brengen bij onze overheid.
exchange dus duidelijk niet geschikt voor enterprise volgens jouw logica. want hoe je het ook wend of keert, er was een cross server side script error in combi met een 'ik mag lekker overal files schrijven' in die OWA en dus "the shit has hit the fan now"!
in zijn meest gunstige geval heb je 'slechts' met een OWA server te maken die powned is, alle mails kan lezen van iedereen (handig om te phishen enzo) en malware om de spam filters heen waarschijnlijk in de mails kan injecteren bij iedereen en en en en... je std riedeltje wat er had moeten gebeuren helpt hier ook niet tegen:
"Voor de vedediging / preventie.
- Netwerksegmentattie degelijk beheer.
- goede en geteste DR plannen procedures
- Bewustzijn van welke risico's re zijn."
vooral die laatste is nu extra ironisch.... een heel erg GROOT risico is dus een Exchange OWA server met een gapend gat er in die direct gekoppeld is aan de rest van de exchange omgeving?
maargoed, je zult er wel weer een of andere 'nee nee nee ik wil het niet horen' type spin aan geven weer...
ondanks dat we tegenwoordig meestal encrypted communicatie met de mailserver hebben.
Deze kwetsbaarheden hebben niet veel met mail zelf te maken. De servers zijn hier kwetsbaar, niet mail zelf. Dat die servers door hun rol een hoop interessante data bevatten is weer een tweede.
Als je Microsoft nog steeds een leverancier van consumentensoftware noemt moet je jezelf wellicht even over je vooroordelen zetten voor een realitycheck.
https://github.com/microsoft/CSS-Exchange/tree/main/Security
Laatste versie hier: https://github.com/microsoft/CSS-Exchange/releases/latest/download/Test-ProxyLogon.ps1
Eerder bekend als Test-Hafnium, automatiseert dit script alle vier commando's genoemd in de Hafnium blogpost.
Het heeft ook een voortgangsbalk en enkele tweaks om de CVE-2021-26855 test run veel sneller te kunnen uitvoeren.
Fijne week,
luntrus
Blijven proberen, blijven uitleggen. Meerdere lagen van verdediging en meerdere plekken met monitoring.
Als je begrijpt waar de risico's zitten kun je er aan werken om ze in te perken.
Het is lastig want als iets lastig is, dan kost heel zeer veel geld om het goed te krijgen. Geld ofwel budgetten die er niet zijn.
Dat is de vicieuze cirkel van de continue verbetering.
Tegelijkertijd komen val alle kanten de bedreigingen op de bestaande toestand, te moeilijk te kostbaar we gaan wat anders proberen dat we in het geheel niet begrijpen. Dan blijkt later dat er nog meer problemen zijn dan eerst.
Blijven proberen, blijven uitleggen. Meerdere lagen van verdediging en meerdere plekken met monitoring.
Als je begrijpt waar de risico's zitten kun je er aan werken om ze in te perken.
Het is lastig want als iets lastig is, dan kost heel zeer veel geld om het goed te krijgen. Geld ofwel budgetten die er niet zijn.
Dat is de vicieuze cirkel van de continue verbetering.
Tegelijkertijd komen val alle kanten de bedreigingen op de bestaande toestand, te moeilijk te kostbaar we gaan wat anders proberen dat we in het geheel niet begrijpen. Dan blijkt later dat er nog meer problemen zijn dan eerst.
Aan een dood paard trekken? Nee joh, dat werkt niet.
Wat wel werkt is gewoon weglopen, dan gaat de bestuurslaag erboven nadenken of de organisatie wel relevant is.
ondanks dat we tegenwoordig meestal encrypted communicatie met de mailserver hebben.
Email word pas onveilig als je zwakheden zoals backdoors aan veilige email-encryptie toepast,
en burgers er toe zet om maar een smartphone te gebruiken die beter te volgen is
zodat een overheid of de big tech-bedrijven beter weten wat jij als burger allemaal uitspookt als alternatief voor email.
The Matrix
Maak dat de hilarische Clintons maar wijs.
https://www.washingtonexaminer.com/news/fbi-docs-study-found-clinton-email-server-hacked-info-found-on-dark-web
Karma4, jouw toevoeging van de termen "hobbyisten", "enterprise" en "zolderkamer hobby" vertroebelt de discussie.
Ooit is Bill Gates (Microsoft) ook als hobbyist begonnen op een zolderkamer (of was het in een garage), en inmiddels wordt deze software gebruikt door veel "enterprises". Kenmerkend is dat het closed source software is. En de relatie met security is dat deze software dus onopgemerkt ook backdoors kan bevatten.
De goede gever van 1 miljoen Euro aan D'66 en 3,5 ton aan de PvdD is Steven Schuurman van Elastic Search, ook ooit begonnen als hobby project maar is nu uitgegroeid tot een bedrijf met een beurswaarde van 6 miljard. Deze software is gratis te gebruiken, maar het verdienmodel is een "Enterprise" SLA aanbod. Kenmerkend is dat het open source software is.
https://nl.wikipedia.org/wiki/Elasticsearch
De security vraag is dus waar je meer vertrouwen in hebt of kunt hebben: closed source software of open source software. Termen als hobby en zolderkamer voegen niets toe.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.