| | * Evenement - Op 17 april organiseert KNVI in Brabant 'srvision24', het jaarlijks terugkerend en toonaangevend service management event, een dag vol praktische en inspirerende service management praktijkcases, van onder meer Vodafone, PostNL, Ministerie van Defensie, UMC Utrecht, 's Heerenloo, Waternet en Havenbedrijf Rotterdam. Voor KNVI-leden is srvision24 gratis bij te wonen. Meer informatie en aanmelden hier.
* Video - Nieuwe video van Alex de Jong; 'How to use Intune Assignments properly' is ongeveer 25 min.
* Discussie - Discussiëren met andere leden over iets in deze nieuwsbrief? Dat kan hier op Discord. Vragen stellen aan andere KNVI-leden? Hier op Discord. Nog geen KNVI Discord-account? Meld je aan via deze link en gebruik er je eigen naam ('Voornaam Achternaam' in 'Bijnaam', via instellingen -> Profielen, Serverprofielen, Bijnaam).
* Reageren op deze nieuwsbrief? Stuur me een email, of reageer in '#actueel' op Discord.
- Ron Onrust, samensteller IT-Infra Nieuwsbrief | | | | Groot netwerk van gehackte websites verspreidt malware  Volgens onderzoekers van Check Point zijn sinds 2017 ruim 70.000 vermoedelijk legitieme websites gehackt en opgenomen in een netwerk dat oplichters gebruiken om onder meer malware te verspreiden en phishing-pagina's weer te geven. Van dit netwerk dat 'VexTrio' wordt genoemd, worden pas de laatste tijd details bekend. De kern wordt gevormd door een soort van Traffic Distribution System (TDS) dat gebruikers doorstuurt naar malafide pagina's, wanneer die mensen aan bepaalde criteria voldoen. Beheerders van frauduleuze sites moeten aan VexTrio een vergoeding betalen voor het verkeer dat hun kant op wordt gestuurd en de onverlaten die de gehackte websites hebben geleverd, krijgen een korting. Het TDS stuurt ook verkeer naar door VexTrio zelf beheerde websites, waardoor de criminelen rechtstreeks kunnen profiteren van hun fraude. Check Point noemt VexTrio een aanzienlijk veiligheidsrisico, dit in verband met het bereik en de geavanceerde opzet. Infoblox deed ook onderzoek naar VexTrio, is het met Check Point eens en noemt het netwerk 'de grootste bedreiging' voor de eigen klanten. Infoblox heeft een lijst met tekenen van hacks die helpen bij het herkennen van een infectie in je eigen IT-omgeving. Dat bedrijf doet al sinds 2022 onderzoek naar VexTrio, en moet bekennen het een tijd te hebben onderschat. VexTrio wordt onder meer gebruikt om SocGholish te verspreiden, een downloader die een browserupdate aanbiedt. Er op klikken infecteert de pc met backdoor-malware, ransomware en andere ellende.
| | | | Groter marktaandeel voor AMD  Marktonderzoeker Mercury Research houdt de verkopen van grafische- en pc-processoren in de gaten en uit de laatste cijfers blijkt dat AMD langzaam het marktaandeel vergroot en dat op Arm gebaseerde systemen nu goed zijn voor meer dan 10 procent van de pc-clientverkoop. Voor het eerst in twee jaar groeiden in het vierde kwartaal van 2023 de totale verkopen van x86-processors, en in die groeimarkt deed AMD het het beste, dat bedrijf won marktaandeel ten opzichte van Intel op het gebied van server-, desktop- en mobiele CPU's in vergelijk met dezelfde periode een jaar eerder. Al bleef Intel wel ruim marktleider; het marktaandeel van AMD voor 2023 steeg met een half punt naar 31,1 procent, waar het aandeel van Intel een half punt daalde naar 68,9 procent. Bij de servers was AMD in het vierde kwartaal goed voor 23,1 procent van de marktomzet, dat was 17,6 procent vorig jaar, en bij de mobiele chips was de groei van het marktaandeel van AMD groter: AMD bereikte 20,3 procent in het vierde kwartaal, vergeleken met 16,4 procent in dezelfde periode een jaar eerder. Maar volgens Mercury heeft Intel, als je alle soorten processoren in ogenschouw neemt, dus ook de IoT en semi-custom producten die worden gebruikt in zaken als gameconsoles, het marktaandeel juist uitgebreid; van 68,7 procent vorig jaar naar 71,4 procent nu.
| | | | Beloning voor informatie over hackers  De Amerikaanse regering looft nog eens een beloning uit van 5 miljoen dollar voor wie kan zorgen dat de leden van de Hive-ransomwarebende achter de tralies belanden; bijna een jaar nadat de FBI zei dat het netwerk van de criminele organisatie was opgerold. Destijds werd de controle overgenomen over de servers en de websites van de organisatie, en uiteindelijk had de FBI zelfs een decoderingssleutel voor de meer dan 1.300 slachtoffers van Hive. Toen loofde het ministerie van Buitenlandse Zaken al een beloning van 10 miljoen dollar uit voor informatie over de identiteit en verblijfplaats van de Hive-ransomwarecriminelen, ook als die leden 'handelden onder leiding of controle van een buitenlandse regering'. De Hive-bende zou banden hebben met de Russische staat.
| | | | Copilot komt naar Notepad  Microsoft denkt er over om Copilot zelfs te verwerken in Notepad (Kladblok); de laatste Windows Insiders versie van Windows 11 in de Canary- en Dev-kanalen heeft Copilot in Notepad zitten. De manier waarop Copilot zich manifesteert in Notepad is bescheiden; de gebruiker selecteert een tekst en klikt op Ctrl-E, of op 'Explain with Copilot'. Dan wordt Copilot geactiveerd, vooropgesteld dat die wel is geïnstalleerd op het desbetreffende systeem. Hoewel alles in die Windows Insider kanalen per definitie experimenteel is, kunnen we er wel van uitgaan dat Copilot binnenkort in Notepad zit.
| | | | Nieuwe CEO voor Mozilla  Mozilla-CEO Mitchell Baker (foto) legt het CEO-schap neer en blijft 'executive chair' bij Mozilla. "Deze stap wordt gedreven door de wens om onze focus en leiderschap voor de komende uitdagingen te stroomlijnen", schreef zij in een blogpost. De nieuwe CEO van Mozilla is Laura Chambers die sinds 2021 lid is van de raad van bestuur. Baker was CEO van 2005 tot en met 2008, vanaf 2019 interim-CEO en ze werd in 2020 officieel weer CEO. Baker lag onder vuur, onder meer omdat haar salaris ieder jaar fors steeg, terwijl de gebruikersaantallen van Firefox in diezelfde periode terugliepen.
| | | | Who makes money when AI reads the internet for us? The Browser Company van de Arc webbrowser, heeft een app voor de iPhone gemaakt 'Arc Search', die middels AI het internet voor jou leest. De gebruiker leest een reeks van samenvattingen en doorklikken brengt hem op pagina's zonder advertenties, cookies of trackers. Dat is geweldig voor lezers, maar de makers van de onderliggende artikelen zijn de dupe, hun verdienstenmodel wordt zo om zeep geholpen. Hoe nu verder? (Engadget)
https://www.engadget.com/who-makes-money-when-ai-reads-the-internet-for-us-200246690.html?src=rss | | | | 250 million-plus reserved IPv4 addresses could be released – but the internet isn’t built to use them Wat is eigenlijk de status van de meer dan 250 miljoen IPv4-adressen die nog ongebruikt 'vastzitten' tussen 240.0.0.0 en 255.255.255.254, en waaraan ook wel wordt gerefereerd als het '240/4 block'? We zitten nog decennia vast aan IPv4 en het zou wat lucht geven als die adressen vrij zouden komen. Maar tegelijk werken er veel krachten tegen. Waarom is dat? (The Register)
https://www.theregister.com/2024/02/09/240_4_ipv4_block_activism/
| | | | Fortinet's week to forget: Critical vulns, disclosure screw-ups, and that toothbrush DDoS attack claim The Register gaat over Fortinet te keer. Er zat een kritiek lek in FortiOS, dat betrekking had op de SSL VPN. In de communicatie ging het een en ander fout omdat Fortinet per ongeluk CVE-nummers had gekozen die al in oktober vorig jaar waren uitgegeven. En dan is er ook nog dat geval rond die gehackte tandenborstels die betrokken zouden zijn geweest bij een DDoS-aanval. Was dat nou fictief of niet? De details die werden gegeven waren voor een fictief geval wel erg precies. (The Register)
https://www.theregister.com/2024/02/09/a_look_at_fortinet_week/
| | | | Deepfake Scandal Hits Romania's Central Bank Governor: An Examination of Trust in the Digital Age | | | | PiStorm turbocharges vintage Amigas with the Raspberry Pi De PiStorm maakt met behulp van een Raspberry Pi van een oude Commodore Amiga een snelle nieuwe, en er is nu een nieuwe versie van de PiStorm, de PiStorm32-Lite voor de Amiga 1200. Deze maakt gebruik van de Emu68 emulator, en maakt dit systeem tot wel 1300 keer sneller dan de originele Amiga 1200. Je kunt ook kiezen voor een op Linux gebaseerde aanpak, die is minder snel, maar heeft als voordeel dat je Linux-gerelateerde functies erbij krijgt, zoals networking. (The Register)
https://www.theregister.com/2024/02/12/pistorm_accelerated_amiga_pi/
| | | | | | Colofon
IT Infra Nieuwsbrief is een gratis uitgave voor leden van KNVI, voor de sig IT-Infra. (c) Deze nieuwsbrief is onderdeel van een individueel lidmaatschap van KNVI en uitsluitend voor persoonlijk gebruik. Verdere (gedeeltelijke) verspreiding in welke vorm dan ook is niet toegestaan zonder schriftelijke goedkeuring van de uitgever. Heb je ook nieuws, of een mening? Ron.Onrust@knvi.nl Heb je problemen met toezending, of anderszins met de techniek van de website? info@knvi.nl. Uitgever: sig IT Infra - KNVI. Redactie en samenstelling: Ron Onrust. KNVI Berencamperweg 10, 3861 MC Nijkerk Tel: 033-2473427 Mail: info@knvi.nl | | | | | |
