Vierhonderd Exchange-servers in België geïnfecteerd met malware
Van meer dan vierhonderd Exchange-servers in België staat vast dat ze geïnfecteerd zijn met malware, zo stelt het Centrum voor Cybersecurity België (CCB) van de Belgische overheid. De organisatie waarschuwde eerder deze week al voor een "tsunami aan cyberaanvallen" als gevolg van de kwetsbaarheden in de mailserversoftware van Microsoft.
Afgelopen maandag waren meer dan duizend Microsoft Exchange-servers in het land nog altijd kwetsbaar omdat beschikbare beveiligingsupdates niet waren geïnstalleerd. Van vierhonderd van deze kwetsbare servers staat vast dat aanvallers de kwetsbaarheden hebben gebruikt om een webshell te installeren. Een webshell is een script dat aanvallers op servers plaatsen om toegang te behouden en op afstand code en commando's uit te voeren.
Vaak worden webshells voor verdere aanvallen ingezet. Iets waar ook het CCB rekening mee houdt: "We vrezen dan ook dat sommige organisaties en bedrijven de komende dagen en weken het slachtoffer worden van ransomware of dat er data gestolen zal worden." De Belgische overheidsinstantie is nu begonnen om getroffen organisaties en bedrijven waarvan contactgegevens beschikbaar zijn te waarschuwen.
Het Nederlandse Nationaal Cyber Security Centrum (NSCS) liet afgelopen dinsdag weten dat het Exchange-lek ook voor grote schade bij Nederlandse organisaties heeft gezorgd. Zo is er data van getroffen organisaties gestolen, zijn servers met malware besmet, backdoors geïnstalleerd en worden mailboxen te koop op internet aangeboden.
Als beheerder zou ik meteen een andere functie zoeken, want je bent hoe dan ook het bokje als het misgaat.
Een gevecht aan twee fronten: de ICT-omgeving luistert niet naar signalen van de beheerder dat het niet goed is, en op begrip vanuit bovenliggende lagen kan de beheerder ook niet rekenen.
Organisaties die nog steeds de servers niet gepatched hebben en gewoon aan het internet hebben hangen,die hebben een struisvogel politiek of ze vinden het belangrijker om hun email te kunnen lezen op hun mobiel dan de risco's op malware/ransomware.
Organisaties die nog steeds de servers niet gepatched hebben en gewoon aan het internet hebben hangen,die hebben een struisvogel politiek of ze vinden het belangrijker om hun email te kunnen lezen op hun mobiel dan de risco's op malware/ransomware.
Nee joh, het probleem vaak dat de wil ontbreekt.
Zelf eens in een organisatie gestaan met een voorstel om de ICT te verbeteren, maar doorpakken ho maar. Het interesseert sommigen gewoon niet.
Als beheerder zou ik meteen een andere functie zoeken, want je bent hoe dan ook het bokje als het misgaat.
Een gevecht aan twee fronten: de ICT-omgeving luistert niet naar signalen van de beheerder dat het niet goed is, en op begrip vanuit bovenliggende lagen kan de beheerder ook niet rekenen.
Als beheerder zou ik meteen een andere functie zoeken, want je bent hoe dan ook het bokje als het misgaat.
Een gevecht aan twee fronten: de ICT-omgeving luistert niet naar signalen van de beheerder dat het niet goed is, en op begrip vanuit bovenliggende lagen kan de beheerder ook niet rekenen.
Organisaties die nog steeds de servers niet gepatched hebben en gewoon aan het internet hebben hangen,die hebben een struisvogel politiek of ze vinden het belangrijker om hun email te kunnen lezen op hun mobiel dan de risco's op malware/ransomware.
Nee joh, het probleem vaak dat de wil ontbreekt.
Zelf eens in een organisatie gestaan met een voorstel om de ICT te verbeteren, maar doorpakken ho maar. Het interesseert sommigen gewoon niet.
Maarja, zo als ze (le delloite lady) al zei (als ik het vrij mag intepreteren). Je moet zuinig zijn op je IT-ers en de rest van het personeel. Het personeel is het hart van je bedrijf en je land als geheel.
Neemt echter niet weg dat sommig personeel echt echt echt geen fuck geeft.
Daarnaast wijst de MS fanclub ook altijd naar de beheerder want de software is perfect.
Dus als er een oplossing is......
Als beheerder zou ik meteen een andere functie zoeken, want je bent hoe dan ook het bokje als het misgaat.
Een gevecht aan twee fronten: de ICT-omgeving luistert niet naar signalen van de beheerder dat het niet goed is, en op begrip vanuit bovenliggende lagen kan de beheerder ook niet rekenen.
<ironisch>
misschien is er ook wel wat mis met iemand die een MS server beheert? jezelf profesioneel onderhevig maken aan dat update en patch beleid waar je geen grip of control op hebt?
</ironisch>
Daarnaast wijst de MS fanclub ook altijd naar de beheerder want de software is perfect.
Dus als er een oplossing is......
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.