Italiaanse Post lekt data 25.000 mensen via niet gepatchte Exchange-server
De Italiaanse Post heeft van 25.000 mensen de gegevens gelekt, omdat het had nagelaten beveiligingsupdates voor bekende en actief misbruikte kwetsbaarheden in Microsoft Exchange Server te installeren. De patches waren al zo'n tien maanden beschikbaar. De kwetsbare Exchange-servers werden vorig jaar augustus het doelwit van een ransomware-aanval, waarbij criminelen er met gegevens van personeel en sollicitanten vandoor gingen. De Italiaanse privacytoezichthouder GPDP heeft de Italiaanse Post een boete van 900.000 euro opgelegd.
De aanvallers maakten misbruik van twee kwetsbaarheden, aangeduid als CVE-2022-41080 en CVE-2022-41082. Via de kwetsbaarheden kan een aanvaller zich op afstand admin van een kwetsbare server maken. Op 30 september 2022 kwam Microsoft met tijdelijke mitigatiemaatregelen voor de problemen. Op 8 november volgde het techbedrijf met beveiligingsupdates om de twee kwetsbaarheden te verhelpen. De beveiligingsupdates werden niet door de Italiaanse Post geïnstalleerd, waardoor de aanval op 17 augustus 2023 mogelijk was.
De gestolen gegevens bestonden onder andere uit gezondheidsinformatie, identificatiegegevens, lidmaatschap van vakbonden, strafbladen en financiële gegevens. De Italiaanse privacytoezichthouder GPDP deed onderzoek naar het datalek en stelde vast dat de Italiaanse post niet alles heeft gedaan wat het kon doen om de persoonsgegeven te beschermen, aangezien de updates al geruime tijd beschikbaar waren. Daarmee heeft het de AVG overtreden, aldus het oordeel van de autoriteit.
Nee, het is juist heel simpel maar veel stropdassen willen eerst door 10 brandende hoepels springen.
Exchange updates gaan hier al 10 jaar unattended.
Nee, het is juist heel simpel maar veel stropdassen willen eerst door 10 brandende hoepels springen.
Exchange updates gaan hier al 10 jaar unattended.
Daarnaast werkt de overheid echt wel met een OTAP straat en dat gaat per definitie niet unattended.
Nee, het is juist heel simpel maar veel stropdassen willen eerst door 10 brandende hoepels springen.
Exchange updates gaan hier al 10 jaar unattended.
Ja zou je verwachten. Tenzij ze een monsterachtige custom koppeling/applicatie hebben en geen support. Dat komt nog wel eens voor. Soms moeilijk in te schatten.
Nee, het is juist heel simpel maar veel stropdassen willen eerst door 10 brandende hoepels springen.
Exchange updates gaan hier al 10 jaar unattended.
Er zijn verschillende updates voor Exchange: security updates en Cumulative Updates.
Security updates komen alleen uit voor de laatste twee CU updates. Je moet dus ook CU updates doorvoeren anders zijn er geen security updates te installeren.
CU updates zijn complex en vereisen dat je eerst de release notes doorneemt gezien het een volledige vervanging is van de Exchange installatie. Zie voor een realistische procedure: https://practical365.com/how-to-install-exchange-server-2019-cumulative-updates/
Binnen veel organisaties vereist de laatste CU zelfs herconfiguratie van de interne loadbalancer (SSL offloading wordt niet meer ondersteund). Zeggen dat het 'simpel' is, is volledig incorrect. Lees het volgende artikel en claim het nog maar eens:
https://practical365.com/exchange-server-extended-protection/
Security updates zijn inderdaad automatisch te installeren maar is echt niet zonder risico. Regelmatig zijn er bug waardoor Exchange niet meer opkomt. Enkele voorbeelden:
https://www.techzine.eu/news/security/117976/windows-and-exchange-servers-crash-after-march-2024-update/
https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-emergency-fix-for-windows-server-crashes/
Exchange is een draak van een product dat echt zijn leeftijd laat zien.
On-premise wordt verder ook totaal niet meer ontwikkeld door MS (al meer dan 5 jaar). Alle aandacht gaat naar EXO.
Je kan verder ook amper beheerders vinden die er nog iets van snappen. De on-premise generatie (waar ik onder val) gaat langzaam met pensioen of is Microsoft simpelweg zat en gaat wat anders doen.
Nog maar een jaartje en dan zijn er eindelijk volledig vanaf (EOL 2025).
Nee, het is juist heel simpel maar veel stropdassen willen eerst door 10 brandende hoepels springen.
Exchange updates gaan hier al 10 jaar unattended.
Daarnaast werkt de overheid echt wel met een OTAP straat en dat gaat per definitie niet unattended.
Nee, het is juist heel simpel maar veel stropdassen willen eerst door 10 brandende hoepels springen.
Exchange updates gaan hier al 10 jaar unattended.
Er zijn verschillende updates voor Exchange: security updates en Cumulative Updates.
Security updates komen alleen uit voor de laatste twee CU updates. Je moet dus ook CU updates doorvoeren anders zijn er geen security updates te installeren.
CU updates zijn complex en vereisen dat je eerst de release notes doorneemt gezien het een volledige vervanging is van de Exchange installatie. Zie voor een realistische procedure: https://practical365.com/how-to-install-exchange-server-2019-cumulative-updates/
Binnen veel organisaties vereist de laatste CU zelfs herconfiguratie van de interne loadbalancer (SSL offloading wordt niet meer ondersteund). Zeggen dat het 'simpel' is, is volledig incorrect. Lees het volgende artikel en claim het nog maar eens:
https://practical365.com/exchange-server-extended-protection/
Security updates zijn inderdaad automatisch te installeren maar is echt niet zonder risico. Regelmatig zijn er bug waardoor Exchange niet meer opkomt. Enkele voorbeelden:
https://www.techzine.eu/news/security/117976/windows-and-exchange-servers-crash-after-march-2024-update/
https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-emergency-fix-for-windows-server-crashes/
Exchange is een draak van een product dat echt zijn leeftijd laat zien.
On-premise wordt verder ook totaal niet meer ontwikkeld door MS (al meer dan 5 jaar). Alle aandacht gaat naar EXO.
Je kan verder ook amper beheerders vinden die er nog iets van snappen. De on-premise generatie (waar ik onder val) gaat langzaam met pensioen of is Microsoft simpelweg zat en gaat wat anders doen.
Nog maar een jaartje en dan zijn er eindelijk volledig vanaf (EOL 2025).
Nee, het is juist heel simpel maar veel stropdassen willen eerst door 10 brandende hoepels springen.
Exchange updates gaan hier al 10 jaar unattended.
Daarnaast werkt de overheid echt wel met een OTAP straat en dat gaat per definitie niet unattended.
Nee, het is juist heel simpel maar veel stropdassen willen eerst door 10 brandende hoepels springen.
Exchange updates gaan hier al 10 jaar unattended.
Er zijn verschillende updates voor Exchange: security updates en Cumulative Updates.
Security updates komen alleen uit voor de laatste twee CU updates. Je moet dus ook CU updates doorvoeren anders zijn er geen security updates te installeren.
CU updates zijn complex en vereisen dat je eerst de release notes doorneemt gezien het een volledige vervanging is van de Exchange installatie. Zie voor een realistische procedure: https://practical365.com/how-to-install-exchange-server-2019-cumulative-updates/
Binnen veel organisaties vereist de laatste CU zelfs herconfiguratie van de interne loadbalancer (SSL offloading wordt niet meer ondersteund). Zeggen dat het 'simpel' is, is volledig incorrect. Lees het volgende artikel en claim het nog maar eens:
https://practical365.com/exchange-server-extended-protection/
Security updates zijn inderdaad automatisch te installeren maar is echt niet zonder risico. Regelmatig zijn er bug waardoor Exchange niet meer opkomt. Enkele voorbeelden:
https://www.techzine.eu/news/security/117976/windows-and-exchange-servers-crash-after-march-2024-update/
https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-emergency-fix-for-windows-server-crashes/
Exchange is een draak van een product dat echt zijn leeftijd laat zien.
On-premise wordt verder ook totaal niet meer ontwikkeld door MS (al meer dan 5 jaar). Alle aandacht gaat naar EXO.
Je kan verder ook amper beheerders vinden die er nog iets van snappen. De on-premise generatie (waar ik onder val) gaat langzaam met pensioen of is Microsoft simpelweg zat en gaat wat anders doen.
Nog maar een jaartje en dan zijn er eindelijk volledig vanaf (EOL 2025).
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?