Microsoft waarschuwt voor einde ondersteuning Office 2007
Microsoft waarschuwt gebruikers en organisaties die nog met Office 2007 werken, aangezien in oktober de ondersteuning van de kantoorsoftware wordt stopgezet. Er zullen dan geen beveiligingsupdates meer voor Office 2007 verschijnen. Het gebruik van Office 2007 na oktober is dan ook een beveiligingsrisico.
Office 2007, dat op 30 januari 2007 verscheen, kreeg de afgelopen jaren regelmatig met zeroday-aanvallen te maken. In april van dit jaar werd er nog gewaarschuwd voor aanvallen op een zeroday-lek in de kantoorsoftware. De kwetsbaarheid werd al sinds januari van dit jaar aangevallen. Alleen het openen van een kwaadaardig document kon voldoende zijn om een aanvaller volledige controle over de computer te geven. Zo werd er onder andere een banking Trojan via het Office-lek verspreid. Via dergelijke malware kunnen cybercriminelen gegevens voor internetbankieren stelen.
Volgens Nienke Ris van Microsoft vergt de toename in cybercriminaliteit een andere kijk op de beveiliging van informatie en eindgebruikers. "Gebruikers van Office 2007 zullen dit jaar tegen veranderingen aanlopen. De gevolgen van deze veranderingen hangen af van verschillende factoren. Er zullen in alle gevallen geen systeem- en beveiligingsupdates meer komen. Dit betekent dat er extra stappen ondernomen moeten worden om veiligheid te waarborgen", zo laat ze weten. Ris adviseert organisaties met Office 2007 om contact op te nemen met hun it-leverancier of Microsoft.
Wat, dat was in 1997 al duidelijk. Ik weet nog wel dat ik het toen maar vreemd vond dat je met Outlook gewoon een
.exe file bij je mailtjes kon stoppen en dan de gebruiker die zo maar kon starten door op dat icoontje te klikken.
"dat was zo handig" vond Microsoft. Een jaar later kreeg ik al gelijk toen eind 1998 de "happy99.exe" trojan uitbrak.
Dit was echter voor hen geen teken om op de rem te trappen, nee toen ging de voet pas goed op het gas en kon je
dit soort truuks in al hun pakketten uithalen, zelfs Office.
Maar goed, toen was Nienke er nog niet, schat ik.
Doet het ook!
En ik werk er liever mee dan met de nieuwere Office met al die grijzige letters en symbolen tegen wit blauwige achtergronden! Outlook spant, wat betreft: crime voor mensen met een zichtbeperking zoals ik, wel helemaal de valse kroon in de nieuwe Office.
Voor mij staat vast dat het concept van Office 2013 totaal niet onder de aandacht van een testgroep mensen met zichtbeperkingen is gebracht... Maar ja...iets voor /dev//null.
Dus, daar gaat het niet over.
Conclusie van dit bericht is dat Office 2007 inderdaad nog prima te gebruiken zal zijn na einde ondersteuning maar alleen strikt off-line op een stand-alone computer. Zelfs het openen van bestanden die niet zijn gemaakt op dezelfde off-line stand-alone computer in Office 2007 zal een risico zijn omdat in die bestanden nieuwe exploits kunnen zitten, te weten van na einde ondersteuning Office 2007.
Of bijvoorbeeld een ransomware exploit iets doet zonder een verbinding met een louche server weet ik niet; en heb daar totaal geen verstand van, maar al met al zou ik het risico niet durven nemen!
om reeds functionerende software te moeten blijven vervangen door nieuwere.
Natuurlijk is het zo dat bedrijven met winstoogmerk produkten op de markt brengen die in de ogen van de consument lijden aan 'economisch gedreven levensduur' maar in het geval van software is dat echt niet alleen de reden.
Je moet mee met de grote soft- en hardware produktiestroom die heel complex totaal afhankelijk van elkaar alleen voortdurend op vernieuwing is gericht. Het een houdt het ander zo in stand, en als je, hoe begaan je als producent ook bent - of zo je wilt - empathisch, zou willen rekening houden met een deel van de consumenten die nogaleens zuchten: "Neen hè, alwéér iets nieuws"?? val je uit de boot.
En dat geldt echt niet alleen voor commerciële software.
Open-source vaart ook mee in deze maalstroom. Xubuntu 16.04.2 (Linux gebaseerd) wordt ondersteund tot april 2018 daarna zul je (ik) echt moeten upgraden om veilig te blijven.
(Tegen beter weten in) Is er nu nooit eens een softwarepakket dat je kunt kopen en zorgeloos (veilig) kan blijven gebruiken tot dat je *zelf* behoefte hebt aan een nieuw versie? Door het bugvrij uit te leveren of blijvend te onderhouden? (Al dan niet tegen een schappelijke meerprijs?)
(Tegen beter weten in) Is er nu nooit eens een softwarepakket dat je kunt kopen en zorgeloos (veilig) kan blijven gebruiken tot dat je *zelf* behoefte hebt aan een nieuw versie? Door het bugvrij uit te leveren of blijvend te onderhouden? (Al dan niet tegen een schappelijke meerprijs?)
Je mag het blijvend laten onderhouden tegen een schappelijk prijsje dat het office360.
Het gekke met OSS is dat er "..." zijn die gratis en voor niets de markt lopen te bewerken om toch maar veel aan zoiets uit te geven omdat het gratis is.
Oeps anno 2017 is het updaten, updaten, updaten en niet je kop in het zand steken omdat het nog prima werkt, en je geen behoefte hebt aan extra functies.
Bah bah sommige leren het ook nooit, maar is gelukkig jouw pc en niet de mijne.
Dan is er ook nog Open Office wel te verstaan.
die support is er eerder voor om managers een warm gevoel te geven die niet weten wat hun werkvloer kan. mensen die zelf hun broek op kunnen houden doen CentOS of ScientifcLinux oid of misschien wel Debian. ook is het mogelijk een CentOS machine tot rhel te yummen en dan toch nog support te regelen en daarnaast is het support van RH een leveltje profesioneler en kwalitatiever dan wat je voor een pakketje via een call center waar een MBOer zit bij MS krijgt. Ook is de RHEL support voor het gehele OS met alle pakketen erbij, bij MS tik je per pakket af. Het is dus appels met peren vergelijken wat je doet!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
