Door hanspaint: Met gevaar nu op de virtuele brandstapel te belanden Misschien is de architectuur van windows en ook andere software niet meer geschikt voor het huidige internet. Exact wat ik ook dacht. De kroonjuwelen in Maastricht waren op Linux-servers veilig ondergebracht, en dus onkwetsbaar voor de Clop-ransomware aanval. Ook voor de recente printer-spooler aanval is Linux ongevoelig, doordat Linux daar standaard geen rootrechten voor ingesteld heeft, en Windows wel. Software-eigenschappen zoals "Privacy by design" en "Security by design" en ook "Open source" zijn steeds belangrijker. En waarom heeft Windows Defender de Kaseya/VSA-aanval niet herkend en geneutraliseerd? The outbreak was delivered via a malicious update payload sent out to VSA servers, and in turn to the VSA agent applications running on managed Windows devices. It appears this was achieved using a zero-day exploit of the server platform. This gave REvil cover in several ways: it allowed initial compromise through a trusted channel, ...