Microsoft heeft op 2 maart 2021 een beveiligingsupdate uitgebracht om een kwetsbaarheid in verschillende Exchange(mail) versies te dichten. Deze kwetsbaarheid heeft betrekking op alle exchange server versies. Met onze RMM tool werden bij al onze klanten deze updates reeds op 4 maart geïnstalleerd en beveiligd. Dankzij onze geavanceerde security oplossingen en ons proactief beheer loopt er geen enkele van onze klanten hierdoor gevaar. Zo ontzorgen wij onze klanten.

Bent u niet zeker of uw netwerk beveiligd is of hebt u vragen over uw IT-infrastructuur? Neem dan contact met ons op zodat we bij jullie ter plaatse een IT-audit kunnen uitvoeren om de pijnpunten van uw netwerk aan te tonen en het nodige IT-advies te geven.

Meer info betreffende Microsoft Exchange Hack? Bron: 

https://ccb.belgium.be/nl/nieuws/persbericht-microsoft-exchange-hack

https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/

Microsoft heeft op 2 maart 2021 een beveiligingsupdate uitgebracht om een kwetsbaarheid in verschillende Exchange(mail) versies te dichten. Met onze RMM tool werden bij al onze klanten deze updates reeds op 4 maart geïnstalleerd en beveiligd.

Exchange hack

Voorkom een cyberaanval en wapen uw bedrijf door enkele eenvoudige aanbevelingen uit te voeren.



Zorg voor een offline-backup, d.i. een backup die niet is aangesloten op het interne netwerk.

Het up-to-date houden van uw systemen is één van de belangrijkste zaken om virussen te voorkomen.

Activeer een Sandbox op je firewall. Dit zorgt voor het detecteren èn blokkeren van gekende en ongekende Malware in e-mailbijlagen, gedownloade bestanden en malafide URL’s.

Activeer ATP-beveiliging op je Office 365.

Installeer een degelijk Anti-virus -en Endpoint protection pakket die dagelijks up-to-date gehouden wordt.

Splits uw netwerk op in VLAN’s zodat uw servers, pc’s, wifi, wifiguests, printers, unmanaged devices, … allemaal op aparte netwerken geconfigureerd zijn.

Geef een opleiding IT-preventie aan uw werknemers.

Dan staan we je graag met raad en daad bij.

CNC-machines worden vaak nog aangestuurd door een oude niet-gesupporteerde versie van Windows zoals Windows XP, Windows 98 of Windows 7. Spreek uw leverancier hierover aan en zorg voor een upgrade naar Windows 10. Zorg ervoor dat deze systemen in geen geval nog geconnecteerd zijn met het netwerk.

Kijk kritisch naar uw wachtwoordbeleid: moedig het gebruik van lange, unieke wachtwoorden aan en activeer MFA op al uw accounts.

Update wekelijks uw besturingssystemen en overige software.

Hebt u nog pc’s in uw netwerk bestuurd door Windows 7, vervang deze zo snel mogelijk door pc’s met Windows 10.

Installeer onze Entheo Management tool binnen het netwerk zodat al uw systemen automatisch up-to-date worden gehouden, alsook proactief worden gemonitord.

Microsoft brengt vandaag een patch uit voor een Windows cryptobug die door de NSA werd gemeld. De kwetsbaarheid bevindt zich in Windows 10, meerbepaald in de code signing van Windows. De NSA zou hebben ontdekt dat dit kan worden omzeild. Zo zou bijvoorbeeld een hacker ongezien spionage- en/of cryptolockersoftware kunnen plaatsen op het systeem. 

Hierdoor kan het beheer over het systeem volledig overgenomen worden!

 Voor de aanvaller is het niet vereist om over een geldige login te beschikken. Hierbij kan gedacht worden aan een soortgelijk scenario zoals gezien is tijdens de WannaCry aanval.

De kwetsbaarheid heeft impact op de volgende versies:

Entheo wil u dringend informeren over de ernst van deze kwetsbaarheid in het Windows platform. Wij schatten de eventuele impact zeer hoog in, vandaar dit rechtstreekse bericht.

Voorkom een cyberaanval en wapen uw bedrijf door enkele eenvoudige aanbevelingen uit te voeren.

Voorkom een cryptolocker in uw netwerk.

De kwetsbaarheid bevindt zich in Remote Desktop Services, dat voorheen bekend stond als Terminal Services. Een aanvaller die via RDP verbinding met een systeem maakt en speciaal geprepareerde verzoeken stuurt kan het systeem volledig overnemen. Voor de aanvaller is het niet vereist om over een geldige login te beschikken. Hierbij kan gedacht worden aan een soortgelijk scenario zoals gezien is tijdens de WannaCry aanval.

Entheo wil u dringend informeren over de ernst van deze kwetsbaarheid in het Windows platform. Wij schatten de eventuele impact zeer hoog in. 

Update zo snel mogelijk alle systemen die geraakt zouden kunnen worden door deze kwetsbaarheid. Denk hierbij ook aan interne systemen die intern bereikbaar zijn via RDP.

Schakel toegang via RDP met 2-factor authenticatie in. Indien gewenst, kunnen wij dit voor u instellen.

Updates op verouderde besturingssystemen dienen altijd handmatig te worden toegepast.

Entheo raadt af om RDP rechtstreeks via het internet benaderbaar te maken.

Kijk kritisch naar uw wachtwoordbeleid: moedig het gebruik van lange, unieke wachtwoorden aan.

Update besturingssystemen en overige software zo spoedig mogelijk.

Installeer onze Entheo Management tool binnen het netwerk zodat al uw 

systemen automatisch up-to-date worden gehouden, alsook proactief worden gemonitord.2 keer gedeeldLeukOpmerking plaatsenDelen


Entheo waarschuwt voor ernstig lek in Windows! Voorkom een cryptolocker in uw netwerk.

Ernstig lek in Windows

Hebt u er ook genoeg van uw contracten en bestelbonnen door te mailen naar uw klanten, die op hun beurt de documenten afdrukken, tekenen en inscannen om u die terug te bezorgen?
Via 

 ontvangt uw klant een link naar het contract of de bestelbon waardoor die op een rechtsgeldige manier digitaal ondertekend kan worden. Gemakkelijk, goedkoop en efficiënt!

Interesse, laat snel iets van je horen.

Hebt u er ook genoeg van uw contracten en bestelbonnen door te mailen naar uw klanten

Exchange hack

Recente artikelen

Voorkom een cryptolocker in uw netwerk.

Ernstig lek in Windows

Zeg 'NEE' tegen extra papierwerk?