Microsoft voorziet XP en Server 2003 van belangrijke update
Vanwege de grootschalige aanval door de WannaCry-ransomware heeft Microsoft besloten om een belangrijke beveiligingsupdate voor Windows XP, Server 2003 en Windows 8 voor alle gebruikers van deze platformen uit te brengen, ook al is de standaard support van deze platformen al lang gestopt.
Het gaat om een kwetsbaarheid in Windows SMB dat de ransomware gebruikt om zich verder op netwerken te verspreiden. Het beveiligingslek werd op 14 maart van dit jaar door Microsoft gepatcht. Windows XP, Server 2003 en Windows 8 worden echter niet meer door Microsoft ondersteund en gebruikers zijn dan ook kwetsbaar. Organisaties kunnen alleen via speciale onderhoudscontracten nog ondersteuning en patches krijgen, maar de meeste gebruikers van deze platformen maken hier geen gebruik van.
Vanwege de impact en gevolgen voor organisaties heeft Microsoft besloten om van het eigen beleid af te wijken en voor alle gebruikers van de drie genoemde platformen een update uit te brengen. Organisaties die de update nog niet hebben geïnstalleerd krijgen het advies om SMBv1 uit te schakelen en inkomende SMB-verkeer op poort 445 te blokkeren. Daarnaast heeft Microsoft de in Windows ingebouwde virusscanner Windows Defender van een update voorzien om de WannaCry-ransomware te detecteren. Microsoft benadrukt verder dat gebruikers van Windows 10 geen doelwit van de ransomware-aanval waren.
"Microsoft benadrukt verder dat gebruikers van Windows 10 geen doelwit van de ransomware-aanval waren.".
Dat geeft toch wel sterk te denken...
"Microsoft benadrukt verder dat gebruikers van Windows 10 geen doelwit van de ransomware-aanval waren.".
Dat geeft toch wel sterk te denken...
Natuurlijk kan het wel. Microsoft kan nog wel 100 jaar oude meuk blijven supporten. En als ze nog 1000 jaar bestaan kan het duizend jaar. Maar aan alles komt een eind, dus ook aan de ondersteuning van oude meuk.
Ze zouden zelfs nog windows 95 kunnen onderhouden. Maar waarom zouden ze? Waarom zou je een legacy OS onderhouden?
Natuurlijk kan het, maar het is contraproductief, dan blijft deze bagger alleen maar langer bestaan. Hoeveel jaar heeft de markt nu de tijd gehad om te upgraden, en hoeveel waarschuwingen kun je geven? Ik begin het onderhand misdadig te vinden om dergelijk kritische infrastructuur (NHS) in deze omvang anno 2017 nog altijd op XP te hebben draaien.
Nu heeft Microsoft eerder deze week zelf Windows Update onklaar gemaakt door IE8 niet meer te ondersteunen (dat is de laatste versie van IE op XP). Dat gaat ongetwijfeld niet helpen bij de distributie van deze patch.
Veel van die prut tablets kunnen vaak niet eens de creaters update draaien vanwege te weinig storage. Die zijn straks in 1 klap allemaal onveilig.
Een verstandig besluit van Microsoft.
Die installed base van XP is er nu eenmaal, en dat heeft een reden.
En die reden heeft niets te maken met wel of geen updates van Microsoft.
Anders waren die systemen heus allemaal allang weg.
En er zijn heel veel overeenkomsten met 2003, dus een fix daarvoor was ook "redelijk simpel" te realiseren. Wat dat betreft zijn die custom support contracten voor o.a. XP wel lekker cashen voor MS en kunnen ze nu ook nog even positief in het nieuws komen.
Bij mij krijgt Windows 10 nog gewoon updates en die instalatie draait al vanaf juni 2015.
Als een Windows 10 installatie niet meer wordt ondersteund dan is dat een bewuste keuze van de gebruiker door geen updates te installeren.
Microsoft trekt zich, hoewel naijlend, misschien toch wat aan van de immense kritiek die zij kreeg vanwege het upgradebeleid naar W10. en dit is het resultaat.
Wie nu nog op XP zit, moet niet miepen als hij dit soort dingen treft....
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
Toch netjes van MS dat ze de update hebben gemaakt voor gebruikers van deze oudere besturingssystemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
