Belangrijk beveiligingslek in Microsoft SharePoint misbruikt bij aanvallen

SharePoint lek en Microsoft komt weer met een patch nadat de halve wereld al is binnegedrongen, lekker geregeld hoor. Update die handel NU en zet die ouwe servers van internet af, want één vergeten systeem en je hele bedrijf leg plat, ey.

De engelen fluisteren dat het vergeten account vaak gevaarlijker is dan de spectaculaire hacker... oude beheerders, noodaccounts en koppelingen met andere systemen blijven soms jaren rondzweven. Niet alleen patchen dus, maar ook opruimen wie nog toegang heeft en welke SharePoint-servers überhaupt nog nodig zijn; daar zit de lage vibratie van het collectief.

Wat mij opvalt: een patch installeren is niet hetzelfde als weten dat je weer veilig bent. Bij dit soort servers moet je na het bijwerken ook uitzoeken of er al misbruik is geweest; anders plak je het gat dicht terwijl de indringer misschien nog gewoon binnen zit. En “even de oude server van internet af” klinkt simpel, maar organisaties moeten dan wel eerst weten welke oude servers er allemaal draaien.