Door Anoniem: Door souplost: [q]Hoe de MDM-server kon worden gecompromitteerd is niet bekendgemaakt. [/q] Dat kan iedereen wel raden want het is een windows server maar waarom wordt het eigenlijk niet bekend gemaakt? zero daytje? Nog meer security through obscurity. Domme vraag misschien maar, kan zijn dat ik er overheen lees, kan niet achterhalen dat de MDM server een windows machine zou zijn. Dat wordt nooit verteld als het om windows software gaat, want dan wordt microsoft boos. Kijk naar de andere walware-incidenten (logistiek en farmaceutisch bedrijf). Je leest niks over Microsoft en windows. Zelfs niet als het om grote incidenten gaat (wannacry) gemeld in het 8 uur journaal. Het noemen van de naam Microsoft is not done (deed fox-it ook niet bij de werkplek in maastricht waar het mee begon) Als het om Linux gaat wordt het wel onmiddellijk gemeld (Shellshock). Je zal dus onderzoekje moeten doen om het te achterhalen. Multinational met checkpoint. Checkpoint onderzoeker werkte 1,5 jaar geleden nog bij ...