ICT Binnenlandse Zaken gehackt.

[parcifal]

Oorspronkelijk geplaatst door Herr Flick

Via een exchange exploit, dat zou inderdaad pas echt straf zijn.

Dat een overheid exchange gebruikt, ja ... het is het simpelste natuurlijk maar dat u dat bij de lokale drukker lukt die nooit zijn server update of eens in de 5 jaar, ja daar kan ik nog inkomen, maar bij de staat ? en dan nog binnenlandse zaken ? .

Tegen Zero Day Exploits kan je je niet beschermen.
Wij hebben ook onze Exchange servers maar gepatched in maart dit jaar, die poort stond dus ook 2 jaar wagewijd open en hackers konden binnen en buitenwandelen.
Zolang die geen stommiteiten doen, merk je dat niet.

Niemand (behalve een aantal hackers dus) was op de hoogte tot Microsoft zelf dit uitbracht in Maart:

Je kan dus updaten wat je wil, maakt niks uit.

https://www.microsoft.com/security/b...hange-servers/

[parcifal]

Oorspronkelijk geplaatst door Visjnu

De Exchange vulnerability was dus enkel maar de aanleiding voor een dieper onderzoek, en uit dit onderzoek werd een eerdere compromise ontdekt.

Ja, klopt.
De echte methode van de hacking blijft nog onbekend, ik neem aan dat ze daar niet graag publiek mee gaan natuurlijk.

[Karel Martel B]

Oorspronkelijk geplaatst door parcifal

Tegen Zero Day Exploits kan je je niet beschermen.

dubbele firewall, met internet-facing machines in de DMZ, en alle trafiek proxied kan al een stuk helpen.

[Herr Flick]

Oorspronkelijk geplaatst door parcifal

Tegen Zero Day Exploits kan je je niet beschermen.
Wij hebben ook onze Exchange servers maar gepatched in maart dit jaar, die poort stond dus ook 2 jaar wagewijd open en hackers konden binnen en buitenwandelen.
Zolang die geen stommiteiten doen, merk je dat niet.

Niemand (behalve een aantal hackers dus) was op de hoogte tot Microsoft zelf dit uitbracht in Maart:

Je kan dus updaten wat je wil, maakt niks uit.

https://www.microsoft.com/security/b...hange-servers/

Je kan natuurlijk maar mee zijn als de fabrikant ook mee is. Ik lig daar ook regelmatig van wakker, (en ik niet alleen)

[Herr Flick]

Oorspronkelijk geplaatst door Karel Martel B

dubbele firewall, met internet-facing machines in de DMZ, en alle trafiek proxied kan al een stuk helpen.

het is die ene die op dat linkje klikt dat niet mag aangeklikt worden