Canada waarschuwt voor aanvallen op Microsoft SharePoint
De Canadese overheid heeft een waarschuwing afgegeven voor aanvallen op Microsoft SharePoint-servers. Aanvallers maken gebruik van een beveiligingslek dat in februari en maart door Microsoft werd gepatcht om China Chopper te installeren, een webshell die aanvallers toegang tot de server geeft.
SharePoint biedt organisaties een platform om intern of via internet gegevens te delen. Bij de waargenomen aanvallen zouden onder andere SharePoint-servers van academische instellingen, industriële bedrijven, fabrieken en techbedrijven zijn gecompromitteerd. Om de aanval uit te voeren moet een aanvaller een speciaal geprepareerde SharePoint-appplicatie naar een SharePoint-server kunnen uploaden, zo laat de omschrijving van Microsoft weten.
Hoewel er beveiligingsupdates beschikbaar zijn, zijn er nog veel kwetsbare systemen, aldus het Canadese Centre for Cyber Security. Ook securitybedrijf AlienLabs meldt dat het aanvallen heeft gezien. Organisaties krijgen dan ook het advies om de patches zo snel als mogelijk te installeren.
Installeert men geen patches? Lui beheer met grote gevolgen :-(
Karma4 zou schrijven (mutatis mutandis): "Een typisch voorbeeld hoe closed source met slecht beheer de oorzaak is van de [sic] massale datalek. Je kunt op zoek naar de argumenten van de beslissers dat ze niets hoefden te doen omdat de veiligheid wel door het closed source bedrijf niet gratis en voor niets opgelost zou worden."
Installeert men geen patches? Lui beheer met grote gevolgen :-(
Karma4 zou schrijven (mutatis mutandis): "Een typisch voorbeeld hoe closed source met slecht beheer de oorzaak is van de [sic] massale datalek. Je kunt op zoek naar de argumenten van de beslissers dat ze niets hoefden te doen omdat de veiligheid wel door het closed source bedrijf niet gratis en voor niets opgelost zou worden."
Hiermee is de karma4 stelling dat slecht beheer altijd in verband staat met OSS dus onderuit gehaald.
Hoe, waar en door wie deze patches ook geinstalleerd moeten worden.;)
Karma4 zou schrijven (mutatis mutandis): "Een typisch voorbeeld hoe closed source met slecht beheer de oorzaak is van de [sic] massale datalek. Je kunt op zoek naar de argumenten van de beslissers dat ze niets hoefden te doen omdat de veiligheid wel door het closed source bedrijf niet gratis en voor niets opgelost zou worden."
Mainframes zaten bij de gevoelige administratieve verwerkingen met grote hoeveelheden gebruikers.
Closed source, geen verbindingen naar buiten, en toch elk kwartaal bijwerken. Het meeste was on premise gebouwd.
Ergens met de opkomst van oss rond het millenium kwam de klad in dat bijwerken.
Het goedkoop argument en er gebeurt toch niets. Als dat de promotie is dan werkt het ver door. Ooit werd roken Hoe slecht ook, ook sterk verbreid. Wilde je beweren dat het gratis en voor niets niet als promotie gebruikt is?
Heb je er weer een. https://www.security.nl/posting/608847/Database+lekte+miljoenen+records+van+Panamese+burgers
Installeert men geen patches? Lui beheer met grote gevolgen :-(
Karma4 zou schrijven (mutatis mutandis): "Een typisch voorbeeld hoe closed source met slecht beheer de oorzaak is van de [sic] massale datalek. Je kunt op zoek naar de argumenten van de beslissers dat ze niets hoefden te doen omdat de veiligheid wel door het closed source bedrijf niet gratis en voor niets opgelost zou worden."
Alle software bevat fouten, inrichting is hierin gewoon met meest belangrijkste. Rest is eigenlijk lood om oud ijzer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
