Politie: opbouw Windows XP-exploits in underground
Het Team High Tech Crime van de politie adviseert gebruikers van Windows XP om het besturingssysteem te 'dumpen', aangezien er een opbouw van Windows XP-exploits in de 'underground' plaatsvindt. De reactie volgt op berichtgeving dat China wil dat Microsoft XP langer blijft ondersteunen.
"In ons land blijft het advies: dump XP, kies elk ander nieuw systeem", zo laat het Team High Tech Crime via Twitter weten. "Dit is de tijd om te gaan migreren. Wij bespeuren net als China een opbouw van XP-exploits in de underground. Nog 4 maanden te gaan."
Microsoft stopt op 8 april 2014 de ondersteuning van het besturingssysteem. Beveiligingslekken worden daardoor niet meer verholpen. Exploits die na 8 april volgend jaar verschijnen zijn daardoor in principe oneindig houdbaar. "Het is voor veel gebruikers een vervelende situatie", zo laat het politieteam weten. In oktober riep de politie Windows XP-gebruikers al op Windows XP te verlaten.
Non-argument dus.
Helaas is het "even" installeren van Windows 7 (Starter) niet het enige wat bedrijven moeten doen. Denk aan software-packaging, testen van applicaties, group policies etc. etc.
En voor thuisgebruikers: daar weten heel veel gebruikers niet hoe een basisinstallatie of upgrade gedaan moet worden.
Microsoft heeft op tijd gewaarschuwd, dat zeker wel.
MrRight.
Nee, het gaat over exploits NU. Het is pas een probleem als ze niet gepatcht zijn. Dus de redenering dat een opbouw van exploits reden is om nu al over te stappen is niet correct.
Overigens zouden die patches voor bedrijven met een speciaal supportcontract natuurlijk ook kunnen uitlekken naar andere gebruikers.
De meeste exploits worden niet gemaakt door de criminelen maar door hackers. Criminelen gebruiken ze pas als ze gepubliceerd zijn. Een uitzondering zijn inlichtingendiensten, maar daar heeft de doorsnee gebruiker geen last van.
Nee, het gaat over exploits NU. Het is pas een probleem als ze niet gepatcht zijn. Dus de redenering dat een opbouw van exploits reden is om nu al over te stappen is niet correct.
Dan moet wat je duidelijker zijn in wat je bedoeld;
Ze begrijpen toch hopelijk wel dat een "opbouw van xp exploits" geen dreiging is zolang die NU NOG gepatcht worden?
Dan zegt iedereen "ja, tuurlijk." Of niks.
Dat is maar de vraag met het gehark waar ze lijken te (willen) doen. Alleinfo om te profileren, dus ook / of juist van de gewone burger.
Non-argument dus.
"Kijk, ze zijn er gelukkig nog" dacht ik het eerste toen ik je reactie las.
Beter zou ik het niet hebben kunnen zeggen, ondanks mijn slechte kennis van de Nederlandse taal.
Dank
Systemen die in 2013 nog steeds Windows XP draaien zullen vrijwel nooit Windows 8 zonder problemen kunnen draaien en de linux kernel is net wat vergevingsgezinder op zowel hardware gebied als performancegebied.
Overstappen van XP naar Windows 8.1 zal een nog grotere impact hebben als van XP naar Linux + wine of LInux + KVM/Virtualbox, zodat je toch nog steeds je XP apps kunt draaien maar dan wel veiliger achter een nat tabel van je VM host.
Dan moet je het hebben over vulnerabilities, niet exploits.
Het verkeerd handelen van de gebruiker, en de verouderde software en plugins zorgen ervoor dat de gebruikers besmet worden.
Met een goede firewall, altijd de nieuwste software en nooit verkeerd(e) software installeren kun je windows xp nog heel lang gebruiken zonder problemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
