FBI wijst organisaties op end of life-status van Windows 7
Organisaties die van Windows 7 gebruikmaken moeten beseffen dat ze naarmate de tijd verstrijkt kwetsbaarder voor aanvallen worden, zo waarschuwt de FBI. Op 14 januari 2020 stopte Microsoft de support van Windows 7. Alleen organisaties die een onderhoudscontract hebben afgesloten zullen beveiligingsupdates blijven ontvangen. Deze Extended Security Updates (ESU) worden tot januari 2023 door Microsoft aangeboden.
Twintig tot 26 procent van de Windowsgebruikers draait nog Windows 7, aldus cijfers van StatCounter en NetApplications. In een "Private Industry Notification" wijst de FBI naar berichten dat binnen zorginstellingen nog veel computers op Windows 7 draaien (pdf). Door het besturingssysteem te blijven gebruiken lopen organisaties risico op aanvallen, aldus de opsporingsdienst.
Die stelt dat de verdediging tegen cybercriminelen uit een meerlaagse aanpak bestaat, waaronder het controleren van gebruikte software, access controls en netwerkconfiguraties. Daarbij wordt specifiek aangeraden om te upgraden naar een besturingssysteem dat nog wel wordt ondersteund, het isoleren van systemen die niet zijn te updaten en het auditen van netwerken op RDP-gebruik.
De FBI merkt op dat aanvallers vaak van verkeerd geconfigureerde of onvoldoende beveiligde Remote Desktop Protocol (RDP)-systemen gebruikmaken om binnen te komen. Organisaties moeten dan ook ongebruikte RDP-poorten sluiten, tweefactorauthenticatie toepassen waar mogelijk en inlogpogingen via RDP loggen.
Windows 7 is niet dood. Je kan nog gewoon support kopen.
Misschien dat de FBI MS nog kan dwingen om windows 7 open source te maken, zodat het doorontwikkelt kan worden.
Daar zullen veel mensen blij mee zijn.
Blijkbaar is 'gratis' (Windows10) niet genoeg om het besturingssysteem op peil te houden bij velen. Dat zijn in overgrote meerderheid geen ESU-ontvangers. (Waarom zou je betalen voor ouwe meuk, maargoed...) En Microsoft laat ze maar aanmodderen. Tbv veiligheid van het web zou Microsoft er goed aan doen om lakse gebruikers te spammen met push-berichten elke 2 minuten indien er een netwerkverbinding is. Of gewoon keihard hun netwerkinterface te blokkeren.
Dit zal in één klap ransom- en malwareverspreiding en -infecties wereldwijd 20-26% naar beneden brengen. En pak maar gelijk de mafkezen mee die nog XP, Vista e.d. draaien (en daarmee het net op gaan).
Third-parties als Mozilla en Google kunnen ook actief bijdragen om simpelweg ondersteuning voor deze stokoude software direct te stoppen.
Windows 7 is niet dood. Je kan nog gewoon support kopen.
Misschien dat de FBI MS nog kan dwingen om windows 7 open source te maken, zodat het doorontwikkelt kan worden.
Daar zullen veel mensen blij mee zijn.
Windows 7 is niet dood. Je kan nog gewoon support kopen.
Misschien dat de FBI MS nog kan dwingen om windows 7 open source te maken, zodat het doorontwikkelt kan worden.
Daar zullen veel mensen blij mee zijn.
Windows 10 is niet uit te schakelen spyware. Niemand wil dat. Laat Microsoft eens beginnen Windows 10 zonder spyware aan te bieden.
Zelfs na het aanpassen van meer dan 100 instellingen (registry, adm, firewall, hosts, etc.) is een Windows 10 computer nog niet lekvrij richting Microsoft.
In Windows 10 zit trouwens nog code uit het jaar 2000. Met name de ZIP/UNZIP code. Microsoft heeft daar geen licentie voor en het wordt nooit meer aangepast.
Deze kabouter gaat weer terug in zijn holletje zou Hans Teeuwen zeggen.
Windows 10 is niet uit te schakelen spyware. Niemand wil dat. Laat Microsoft eens beginnen Windows 10 zonder spyware aan te bieden.
Zelfs na het aanpassen van meer dan 100 instellingen (registry, adm, firewall, hosts, etc.) is een Windows 10 computer nog niet lekvrij richting Microsoft.
In Windows 10 zit trouwens nog code uit het jaar 2000. Met name de ZIP/UNZIP code. Microsoft heeft daar geen licentie voor en het wordt nooit meer aangepast.
Helemaal mee eens. En probeer maar die datastromen naar MS te analyseren. Niet te doen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
