NCSC doet dringende oproep aan bedrijven om Exchange-servers te updaten
Het Nationaal Cyber Security Centrum (NCSC) van het ministerie van Justitie en Veiligheid doet een dringende oproep aan bedrijven en organisaties om hun Microsoft Exchange-servers te updaten. De overheidsinstantie stelt dat het de afgelopen dagen heeft gezien dat aanvallers nog steeds actief op zoek zijn naar kwetsbare Exchange-servers.
De waarschuwing is onder andere bedoeld voor drie kwetsbaarheden die bij elkaar bekendstaan als ProxyShell, waardoor een aanvaller op afstand kwetsbare Exchange-servers kan overnemen. Daarnaast wordt er gewaarschuwd voor een beveiligingslek genaamd ProxyToken-lek dat diefstal van e-mails op Exchange Servers mogelijk maakt.
Vanwege de impact van een aanval doet het NCSC de dringende oproep aan bedrijven en organisaties die gebruikmaken van Exchange Server om de door Microsoft beschikbaar gestelde beveiligingsupdates te installeren. Vorige week deed Microsoft al een soortgelijke oproep.
Reacties (17)
31-08-2021, 19:54 door
walmare
Je kan Exchange beter vervangen. Genoeg alternatieven (incl appliances) en als je ook nog voor Linux kiest krijg je een extra bonus; niet vatbaar voor al die windows ransomware.
01-09-2021, 09:13 door
Bitje-scheef
Ik denk weer aan een paar jaar geleden. Iedere dag kijken op de diverse fora of een bug/lek was.
De berichtgeving is in de loop der jaren verbeterd en gelukkig worden bugs niet zomaar meer ontkend.
Was vroeger wel anders.
Toen werden het sarcastisch "features" genoemd door systeembeheerders
De berichtgeving is in de loop der jaren verbeterd en gelukkig worden bugs niet zomaar meer ontkend.
Was vroeger wel anders.
Toen werden het sarcastisch "features" genoemd door systeembeheerders
Door Bitje-scheef: Ik denk weer aan een paar jaar geleden. Iedere dag kijken op de diverse fora of een bug/lek was.
De berichtgeving is in de loop der jaren verbeterd en gelukkig worden bugs niet zomaar meer ontkend.
Was vroeger wel anders.
Toen werden het sarcastisch "features" genoemd door systeembeheerders
Niet door systeembeheerders want die baalden daar flink van.De berichtgeving is in de loop der jaren verbeterd en gelukkig worden bugs niet zomaar meer ontkend.
Was vroeger wel anders.
Toen werden het sarcastisch "features" genoemd door systeembeheerders
Door Anoniem:
Door Bitje-scheef: Ik denk weer aan een paar jaar geleden. Iedere dag kijken op de diverse fora of een bug/lek was.
De berichtgeving is in de loop der jaren verbeterd en gelukkig worden bugs niet zomaar meer ontkend.
Was vroeger wel anders.
Toen werden het sarcastisch "features" genoemd door systeembeheerders
Niet door systeembeheerders want die baalden daar flink van.De berichtgeving is in de loop der jaren verbeterd en gelukkig worden bugs niet zomaar meer ontkend.
Was vroeger wel anders.
Toen werden het sarcastisch "features" genoemd door systeembeheerders
Het woordje “sarcastisch” en de aanhalingstekens rond “features” zijn een (dubbele) hint wat bedoeld wordt.
Door Bitje-scheef: Ik denk weer aan een paar jaar geleden. Iedere dag kijken op de diverse fora of een bug/lek was.
De berichtgeving is in de loop der jaren verbeterd en gelukkig worden bugs niet zomaar meer ontkend.
Was vroeger wel anders.
Toen werden het sarcastisch "features" genoemd door systeembeheerders
De berichtgeving is in de loop der jaren verbeterd en gelukkig worden bugs niet zomaar meer ontkend.
Was vroeger wel anders.
Toen werden het sarcastisch "features" genoemd door systeembeheerders
LOL!
Alsof systeembeheerders niet genoeg te doen hadden/hebben.....
Het werk is al druk genoeg zonder alle ellende omtrent bugs en zero-day hacks. ;)
01-09-2021, 11:21 door
_R0N_
Door walmare: Je kan Exchange beter vervangen. Genoeg alternatieven (incl appliances) en als je ook nog voor Linux kiest krijg je een extra bonus; niet vatbaar voor al die windows ransomware.
Dat valt dus best tegen. Er is niet zoveel dat vergelijkbaar is met Exchange.
Ransomware komt alleen voor op systemen die poplulair zijn, als Linux de populariteitsstrijd zou winnen zou dara het meeste ransomware op voorkomen.
Zeggen dat het daar niet voorkomt is je kp in het zand steken, d elaatste jaren is het al enkele keren voorgekomen in het wild.
Door _R0N_:
Dat valt dus best tegen. Er is niet zoveel dat vergelijkbaar is met Exchange.
Door walmare: Je kan Exchange beter vervangen. Genoeg alternatieven (incl appliances) en als je ook nog voor Linux kiest krijg je een extra bonus; niet vatbaar voor al die windows ransomware.
Dat valt dus best tegen. Er is niet zoveel dat vergelijkbaar is met Exchange.
Er zijn diverse open source alternatieven (zoals bv. Kopano -https://kopano.com/
Door _R0N_: Ransomware komt alleen voor op systemen die poplulair zijn, als Linux de populariteitsstrijd zou winnen zou dara het meeste ransomware op voorkomen.
Zeggen dat het daar niet voorkomt is je kp in het zand steken, d elaatste jaren is het al enkele keren voorgekomen in het wild.
Zeggen dat het daar niet voorkomt is je kp in het zand steken, d elaatste jaren is het al enkele keren voorgekomen in het wild.
Enkele keren of continu is nogal een verschil en dat wordt gemaakt door de kwaliteit van de software. Spaghetticodebouwwerken komen er heel slecht vanaf (zo blijkt keer op keer op keer op keer op ...).
Door Toje Fos:
Er zijn diverse open source alternatieven (zoals bv. Kopano -https://kopano.com/
Enkele keren of continu is nogal een verschil en dat wordt gemaakt door de kwaliteit van de software. Spaghetticodebouwwerken komen er heel slecht vanaf (zo blijkt keer op keer op keer op keer op ...).
Nog wel van eigen bodem ook zie ik! Probleem is meer de open source weigeraars door nepinformatie van het w. oligopolie.Door _R0N_:
Dat valt dus best tegen. Er is niet zoveel dat vergelijkbaar is met Exchange.
Door walmare: Je kan Exchange beter vervangen. Genoeg alternatieven (incl appliances) en als je ook nog voor Linux kiest krijg je een extra bonus; niet vatbaar voor al die windows ransomware.
Dat valt dus best tegen. Er is niet zoveel dat vergelijkbaar is met Exchange.
Er zijn diverse open source alternatieven (zoals bv. Kopano -https://kopano.com/
Door _R0N_: Ransomware komt alleen voor op systemen die poplulair zijn, als Linux de populariteitsstrijd zou winnen zou dara het meeste ransomware op voorkomen.
Zeggen dat het daar niet voorkomt is je kp in het zand steken, d elaatste jaren is het al enkele keren voorgekomen in het wild.
Zeggen dat het daar niet voorkomt is je kp in het zand steken, d elaatste jaren is het al enkele keren voorgekomen in het wild.
Enkele keren of continu is nogal een verschil en dat wordt gemaakt door de kwaliteit van de software. Spaghetticodebouwwerken komen er heel slecht vanaf (zo blijkt keer op keer op keer op keer op ...).
Door Toje Fos:
Er zijn diverse open source alternatieven (zoals bv. Kopano -https://kopano.com/
Enkele keren of continu is nogal een verschil en dat wordt gemaakt door de kwaliteit van de software. Spaghetticodebouwwerken komen er heel slecht vanaf (zo blijkt keer op keer op keer op keer op ...).
Door _R0N_:
Dat valt dus best tegen. Er is niet zoveel dat vergelijkbaar is met Exchange.
Door walmare: Je kan Exchange beter vervangen. Genoeg alternatieven (incl appliances) en als je ook nog voor Linux kiest krijg je een extra bonus; niet vatbaar voor al die windows ransomware.
Dat valt dus best tegen. Er is niet zoveel dat vergelijkbaar is met Exchange.
Er zijn diverse open source alternatieven (zoals bv. Kopano -https://kopano.com/
Door _R0N_: Ransomware komt alleen voor op systemen die poplulair zijn, als Linux de populariteitsstrijd zou winnen zou dara het meeste ransomware op voorkomen.
Zeggen dat het daar niet voorkomt is je kp in het zand steken, d elaatste jaren is het al enkele keren voorgekomen in het wild.
Zeggen dat het daar niet voorkomt is je kp in het zand steken, d elaatste jaren is het al enkele keren voorgekomen in het wild.
Enkele keren of continu is nogal een verschil en dat wordt gemaakt door de kwaliteit van de software. Spaghetticodebouwwerken komen er heel slecht vanaf (zo blijkt keer op keer op keer op keer op ...).
ja maar _RON_ zijn point is nu net dat er niet veel alternatieven zijn met diezelfde KWALITEIT als exchange :P
Door _R0N_:
Dat valt dus best tegen. Er is niet zoveel dat vergelijkbaar is met Exchange.
Ransomware komt alleen voor op systemen die poplulair zijn, als Linux de populariteitsstrijd zou winnen zou dara het meeste ransomware op voorkomen.
Zeggen dat het daar niet voorkomt is je kp in het zand steken, d elaatste jaren is het al enkele keren voorgekomen in het wild.
Gelukkig niet want Exchange heeft een zeer beroerde kwaliteit blijkt. Zo'n beetje elk alternatief is dus beter en dat zijn er veel.Door walmare: Je kan Exchange beter vervangen. Genoeg alternatieven (incl appliances) en als je ook nog voor Linux kiest krijg je een extra bonus; niet vatbaar voor al die windows ransomware.
Dat valt dus best tegen. Er is niet zoveel dat vergelijkbaar is met Exchange.
Ransomware komt alleen voor op systemen die poplulair zijn, als Linux de populariteitsstrijd zou winnen zou dara het meeste ransomware op voorkomen.
Zeggen dat het daar niet voorkomt is je kp in het zand steken, d elaatste jaren is het al enkele keren voorgekomen in het wild.
Daarnaast is het een server gebaseerde oplossing. Linux serveraandeel is inmiddels veel groter dan windows. Zelfs Microsoft gebruikt Linux voor haar frontend. Dat zegt veel. Linux ransomware heb jij in het wild nog niet gezien omdat niemand daar last van heeft. Het schijnt er maar moeilijk op te kunnen komen. ja kwaliteit bestaat.
Door Anoniem:
ja maar _RON_ zijn point is nu net dat er niet veel alternatieven zijn met diezelfde KWALITEIT als exchange :P
LOLDoor Toje Fos:
Er zijn diverse open source alternatieven (zoals bv. Kopano -https://kopano.com/
Enkele keren of continu is nogal een verschil en dat wordt gemaakt door de kwaliteit van de software. Spaghetticodebouwwerken komen er heel slecht vanaf (zo blijkt keer op keer op keer op keer op ...).
Door _R0N_:
Dat valt dus best tegen. Er is niet zoveel dat vergelijkbaar is met Exchange.
Door walmare: Je kan Exchange beter vervangen. Genoeg alternatieven (incl appliances) en als je ook nog voor Linux kiest krijg je een extra bonus; niet vatbaar voor al die windows ransomware.
Dat valt dus best tegen. Er is niet zoveel dat vergelijkbaar is met Exchange.
Er zijn diverse open source alternatieven (zoals bv. Kopano -https://kopano.com/
Door _R0N_: Ransomware komt alleen voor op systemen die poplulair zijn, als Linux de populariteitsstrijd zou winnen zou dara het meeste ransomware op voorkomen.
Zeggen dat het daar niet voorkomt is je kp in het zand steken, d elaatste jaren is het al enkele keren voorgekomen in het wild.
Zeggen dat het daar niet voorkomt is je kp in het zand steken, d elaatste jaren is het al enkele keren voorgekomen in het wild.
Enkele keren of continu is nogal een verschil en dat wordt gemaakt door de kwaliteit van de software. Spaghetticodebouwwerken komen er heel slecht vanaf (zo blijkt keer op keer op keer op keer op ...).
ja maar _RON_ zijn point is nu net dat er niet veel alternatieven zijn met diezelfde KWALITEIT als exchange :P
01-09-2021, 19:43 door
karma4
Door Anoniem: Gelukkig niet want Exchange heeft een zeer beroerde kwaliteit blijkt. Zo'n beetje elk alternatief is dus beter en dat zijn er veel.....
Probeer het eens bijvoorbeeld met Lotus mail en iets anders en de gebruikers haken gillend af. En of het dan veilig is? Maar zeer de vraag de grootste kwetsbaarheid zit tussen stoel en keyboard.
Door karma4:
En of het dan veilig is? Maar zeer de vraag de grootste kwetsbaarheid zit tussen stoel en keyboard.
Zoals altijd worden de cve's ontkend en krijgt de gebruiker de schuld.Door Anoniem: Gelukkig niet want Exchange heeft een zeer beroerde kwaliteit blijkt. Zo'n beetje elk alternatief is dus beter en dat zijn er veel.....
Probeer het eens bijvoorbeeld met Lotus mail en iets anders en de gebruikers haken gillend af. En of het dan veilig is? Maar zeer de vraag de grootste kwetsbaarheid zit tussen stoel en keyboard.
01-09-2021, 23:44 door
walmare
Door karma4:
En of het dan veilig is? Maar zeer de vraag de grootste kwetsbaarheid zit tussen stoel en keyboard.
De NCSC doet een dringende oproep om exchange te patchen niet om gebruikers op te voeden. De grootste kwetsbaarheid is de software van Microsoft. Karma4 zit nog in de ontkenningsfase. Onbewust onbekwaam is ook lastig.Door Anoniem: Gelukkig niet want Exchange heeft een zeer beroerde kwaliteit blijkt. Zo'n beetje elk alternatief is dus beter en dat zijn er veel.....
Probeer het eens bijvoorbeeld met Lotus mail en iets anders en de gebruikers haken gillend af. En of het dan veilig is? Maar zeer de vraag de grootste kwetsbaarheid zit tussen stoel en keyboard.
02-09-2021, 00:03 door
walmare
Tijd voor een exchange. Zie: https://en.wikipedia.org/wiki/Comparison_of_mail_servers
Door walmare: Tijd voor een exchange. Zie: https://en.wikipedia.org/wiki/Comparison_of_mail_servers
Exchange draait alleen onder windows en heeft ook nog eens de minste features. Er zijn zoveel betere kandidaten zie ik sinds windows phone is weggevallen en active sync totaal overbodig is geworden.Door Anoniem:
ja maar _RON_ zijn point is nu net dat er niet veel alternatieven zijn met diezelfde KWALITEIT als exchange :P
Door Toje Fos:
Enkele keren of continu is nogal een verschil en dat wordt gemaakt door de kwaliteit van de software. Spaghetticodebouwwerken komen er heel slecht vanaf (zo blijkt keer op keer op keer op keer op ...).
Door _R0N_: ... Ransomware komt alleen voor op systemen die poplulair zijn, als Linux de populariteitsstrijd zou winnen zou dara het meeste ransomware op voorkomen.
Zeggen dat het daar niet voorkomt is je kp in het zand steken, d elaatste jaren is het al enkele keren voorgekomen in het wild.
Zeggen dat het daar niet voorkomt is je kp in het zand steken, d elaatste jaren is het al enkele keren voorgekomen in het wild.
Enkele keren of continu is nogal een verschil en dat wordt gemaakt door de kwaliteit van de software. Spaghetticodebouwwerken komen er heel slecht vanaf (zo blijkt keer op keer op keer op keer op ...).
ja maar _RON_ zijn point is nu net dat er niet veel alternatieven zijn met diezelfde KWALITEIT als exchange :P
Grijns... Tja, als je voor inferieure à la Microsoft kwaliteit wilt gaan, dan is er inderdaad weinig keus.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
