Microsoft rolt Exchange-update uit met Emergency Mitigation-service
Microsoft heeft een nieuwe Cumulative Update voor Exchange uitgerold die onder ander de Emergency Mitigation-service op servers installeert. Deze service zal automatisch en zonder tussenkomst van de eigenaar mitigaties op kwetsbare Exchange-servers installeren. Het gaat hier niet om beveiligingsupdates, maar mitigaties die misbruik van bekende kwetsbaarheden voorkomen.
Op deze manier wil Microsoft Exchange-servers tegen aanvallen beschermen, aangezien in de praktijk blijkt dat veel organisaties hun Exchange-servers niet up-to-date houden, aldus het techbedrijf. Organisaties kunnen de Emergency Mitigation-service, die standaard staat ingeschakeld, zelf uitschakelen.
Met de lancering van de september 2021 Cumulative Update voor Exchange Server 2016 en 2019 ondersteunt Microsoft alleen nog deze update en de Cumulative Update van juni. Organisaties die één van deze updates nog niet hebben geïnstalleerd wordt aangeraden om dit direct te doen. Wel adviseert het techbedrijf om updates eerst in een testomgeving te testen voordat die in een productieomgeving worden uitgerold.
Ik weet niet als iemand het opgevallen is, maar in verschillende CVE's die nu allemaal onder de noemer printnightmare vallen, was de effectief voorgestelde mitigatie: "stop and disable the spooler service".
Dus zolang ze als mitigatie niet de "World Wide Web Service" stoppen en disablen doorgeven...
Of, iets realistischer scenario: TLS 1.0 en 1.1 disablen, terwijl je bv nog enkele oudere android's moet blijven ondersteunen...
Ik weet niet als iemand het opgevallen is, maar in verschillende CVE's die nu allemaal onder de noemer printnightmare vallen, was de effectief voorgestelde mitigatie: "stop and disable the spooler service".
Dus zolang ze als mitigatie niet de "World Wide Web Service" stoppen en disablen doorgeven...
Of, iets realistischer scenario: TLS 1.0 en 1.1 disablen, terwijl je bv nog enkele oudere android's moet blijven ondersteunen...
das android 4.1
Moest Microsoft nooit fouten maken, dan is dat geen probleem (dan zaten er uberhaupt al geen fouten in exchange). En voor een kleine klant die geen eigen IT'er heeft, is dit interessant (alhoewel die al beter in Office365 zou zitten). Maar nu moet je als Exchange admin, verantwoording gaan afleggen waarom sommige wijzigingen gedaan zijn zonder dat je ze zelf doet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
