Vierhonderd Exchange-servers in België geïnfecteerd met malware
Van meer dan vierhonderd Exchange-servers in België staat vast dat ze geïnfecteerd zijn met malware, zo stelt het Centrum voor Cybersecurity België (CCB) van de Belgische overheid. De organisatie waarschuwde eerder deze week al voor een "tsunami aan cyberaanvallen" als gevolg van de kwetsbaarheden in de mailserversoftware van Microsoft.
Afgelopen maandag waren meer dan duizend Microsoft Exchange-servers in het land nog altijd kwetsbaar omdat beschikbare beveiligingsupdates niet waren geïnstalleerd. Van vierhonderd van deze kwetsbare servers staat vast dat aanvallers de kwetsbaarheden hebben gebruikt om een webshell te installeren. Een webshell is een script dat aanvallers op servers plaatsen om toegang te behouden en op afstand code en commando's uit te voeren.
Vaak worden webshells voor verdere aanvallen ingezet. Iets waar ook het CCB rekening mee houdt: "We vrezen dan ook dat sommige organisaties en bedrijven de komende dagen en weken het slachtoffer worden van ransomware of dat er data gestolen zal worden." De Belgische overheidsinstantie is nu begonnen om getroffen organisaties en bedrijven waarvan contactgegevens beschikbaar zijn te waarschuwen.
Het Nederlandse Nationaal Cyber Security Centrum (NSCS) liet afgelopen dinsdag weten dat het Exchange-lek ook voor grote schade bij Nederlandse organisaties heeft gezorgd. Zo is er data van getroffen organisaties gestolen, zijn servers met malware besmet, backdoors geïnstalleerd en worden mailboxen te koop op internet aangeboden.
Als beheerder zou ik meteen een andere functie zoeken, want je bent hoe dan ook het bokje als het misgaat.
Een gevecht aan twee fronten: de ICT-omgeving luistert niet naar signalen van de beheerder dat het niet goed is, en op begrip vanuit bovenliggende lagen kan de beheerder ook niet rekenen.
Organisaties die nog steeds de servers niet gepatched hebben en gewoon aan het internet hebben hangen,die hebben een struisvogel politiek of ze vinden het belangrijker om hun email te kunnen lezen op hun mobiel dan de risco's op malware/ransomware.
Organisaties die nog steeds de servers niet gepatched hebben en gewoon aan het internet hebben hangen,die hebben een struisvogel politiek of ze vinden het belangrijker om hun email te kunnen lezen op hun mobiel dan de risco's op malware/ransomware.
Nee joh, het probleem vaak dat de wil ontbreekt.
Zelf eens in een organisatie gestaan met een voorstel om de ICT te verbeteren, maar doorpakken ho maar. Het interesseert sommigen gewoon niet.
Als beheerder zou ik meteen een andere functie zoeken, want je bent hoe dan ook het bokje als het misgaat.
Een gevecht aan twee fronten: de ICT-omgeving luistert niet naar signalen van de beheerder dat het niet goed is, en op begrip vanuit bovenliggende lagen kan de beheerder ook niet rekenen.
Als beheerder zou ik meteen een andere functie zoeken, want je bent hoe dan ook het bokje als het misgaat.
Een gevecht aan twee fronten: de ICT-omgeving luistert niet naar signalen van de beheerder dat het niet goed is, en op begrip vanuit bovenliggende lagen kan de beheerder ook niet rekenen.
Organisaties die nog steeds de servers niet gepatched hebben en gewoon aan het internet hebben hangen,die hebben een struisvogel politiek of ze vinden het belangrijker om hun email te kunnen lezen op hun mobiel dan de risco's op malware/ransomware.
Nee joh, het probleem vaak dat de wil ontbreekt.
Zelf eens in een organisatie gestaan met een voorstel om de ICT te verbeteren, maar doorpakken ho maar. Het interesseert sommigen gewoon niet.
Maarja, zo als ze (le delloite lady) al zei (als ik het vrij mag intepreteren). Je moet zuinig zijn op je IT-ers en de rest van het personeel. Het personeel is het hart van je bedrijf en je land als geheel.
Neemt echter niet weg dat sommig personeel echt echt echt geen fuck geeft.
Daarnaast wijst de MS fanclub ook altijd naar de beheerder want de software is perfect.
Dus als er een oplossing is......
Als beheerder zou ik meteen een andere functie zoeken, want je bent hoe dan ook het bokje als het misgaat.
Een gevecht aan twee fronten: de ICT-omgeving luistert niet naar signalen van de beheerder dat het niet goed is, en op begrip vanuit bovenliggende lagen kan de beheerder ook niet rekenen.
<ironisch>
misschien is er ook wel wat mis met iemand die een MS server beheert? jezelf profesioneel onderhevig maken aan dat update en patch beleid waar je geen grip of control op hebt?
</ironisch>
Daarnaast wijst de MS fanclub ook altijd naar de beheerder want de software is perfect.
Dus als er een oplossing is......
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
