Door karma4: Het gaat hier om de supply chain waar remote beheer mee gedaan wordt. Waarom zit daar in vredesnaam een automatische update in? Desktops worden bij bedrijven niet via een MS update automatisch uitgerold, servers ook niet waarom dan deze weer wel ... Ik denk aan een "best practice": automatisch updaten, dat een "bad practice" is. Ik denk niet dat het feit dat die update "automatisch" was erg relevant is. Bij de vorige vergelijkbare aanval was de update ook niet automatisch en toch ging het fout. Als je de server waar de updates op staan gehacked hebt dan gaan na verloop van tijd vanzelf de betrokkenen de update installeren ook als dat niet automatisch gaat, en als je dan lang genoeg wacht met je daadwerkelijke aanval (en niet te lang zodat het evt ontdekt wordt) dan heb je een vergelijkbare impact (40 getroffen serviceproviders) ook wel te pakken. Bovendien klopt je claim niet, bij het merendeel van de bedrijven worden MS updates wel degelijk automatisch geinstalleerd. Dat idee van een ...