| | Botnet weg! Nou... blijf opletten  Autoriteiten uit elf landen waarschuwen er nu voor (pdf), na het verwijderen van een uitgebreid botnet dat door Rusland werd aangestuurd, dat zo'n botnet opnieuw kan worden opgebouwd en dat netwerkbeheerders maatregelen kunnen nemen. Destijds zou de Russische militaire inlichtingeneenheid GRU de kleine routers van Ubiquiti hebben geïnfecteerd met 'Moobot', een variant van de Mirai-malware. Moobot maakte het mogelijk scripts te installeren en uit te voeren om een botnet van 1.000 nodes te bouwen, dat werd gebruikt voor powerphishing, spionage, het verzamelen van inloggegevens en gegevensdiefstal. Nu worden Ubiquiti-eigenaren opnieuw opgeroepen om patches te installeren, en eventuele malware op een speciale manier definitief te verwijderen.
| | | | VMware extra veilig met Symantec  Broadcom kon deze week demonstreren hoe het producten van de diverse bedrijven onder zijn hoede kan combineren door te komen met 'VMware VeloCloud SASE, Secured by Symantec', een kruisbestuiving tussen VMware's SD-WAN en Symantec's Security Service Edge. Nou stond Symantec Security Service Edge al te boek als een 'SASE', of 'Secure Access Service Edge', een term gelanceerd door Gartner, die het definieert als een "converged network and security as a service capabilities, including software-defined WAN, secure web gateway, cloud access security broker, next-generation firewall, and zero trust network access." Het voordeel van VMware VeloCloud SD-WAN is in ieder geval dat het is geïntegreerd met VMware NSX.
| | | | PC kopen? Inclusief malware? Ehh..  De Chinese pc-maker Acemagic moest met het schaamrood op de kaken toegeven dat sommige mini-pc's werden geleverd met vooraf geïnstalleerde malware. Het was nota bene het eveneens meegeleverde Windows Defender dat de malware al snel rapporteerde. Acemagic moest dus door het stof en toegeven dat pc's werden voorzien van de Bladabindi- en / of Redline-malware. Bladabindi is een bekende achterdeur die gebruikersinformatie steelt en ook andere kwaadaardige programma's kan installeren, en Redline is een informatie-stealer die onder meer informatie uit browsers kan halen en cryptocurrency kan stelen. De verklaring hoe dit kon gebeuren is wat merkwaardig; er werden wat aanpassingen op het laatste moment gedaan, waarbij het toepassen van de digitale handtekeningen werden overgeslagen, wat leidde tot virusinfecties. Acemagic gaat het toepassen van digitale certificaten beter in de gaten houden, 'om ongeoorloofde wijzigingen te voorkomen', zo belooft het. Acemagic belooft bovendien slachtoffers te compenseren.
| | | | Nieuwe Samsung microSD's  We kunnen twee nieuwe microSD-kaarten van Samsung verwachten; een ultrasnel exemplaar van 256 GB, de 256 GB SD Express microSD, en een 1 TB microSD. De 256 GB SD Express-kaart kan gegevens lezen met een snelheid tot 800 MB/s, aanzienlijk sneller dan de huidige microSD’s. Opgemerkt moet worden dat de prijs nog niet bekend is en dat we niet weten wanneer deze op de markt komt, behalve dat Samsung zegt 'later dit jaar'. Bovendien zijn nog niet veel apparaten geschikt voor SD Express. Ook van de 1 TB (UHS-1) versie is de prijs nog niet bekend, en deze wordt leverbaar 'in het derde kwartaal van 2024'.
| | | | EU onderzoekt samenwerking Mistral - Microsoft  De Europese Commissie start een onderzoek naar de investering van Microsoft van 15 miljoen euro in de Franse startup Mistral, concurrent van OpenAI. Met 'Mistral Small / Large' heeft het net zo'n groot taalmodel als ChatGPT. Mistral, opgericht in 2023 door onderzoekers van Google DeepMind en Meta, heeft de interesse weten te wekken van investeerders en haalde intussen 385 miljoen euro op, en wordt gewaardeerd op ongeveer 1,8 miljard euro. Mistral werkt samen met Microsoft om de modellen naar Azure te brengen. In ruil daarvoor ondersteunt Microsoft Mistral met het cloud computing platform. De Europese Commissie is bang dat dit soort samenwerkingen er op termijn voor zorgen dat de techniek te veel bij één partij terecht komt, wat nadelig is voor innovatie en concurrentie. Vorige maand begon de EU een onderzoek naar het belang van Microsoft in OpenAI.
| | | | Auteursrechtenclaims tegen OpenAI en Microsoft  Microsoft en OpenAI krijgen steeds meer te maken met rechtszaken rond auteursrechten. Het laatste bericht is dat drie nieuwssites afzonderlijk een zaak zijn begonnen, namelijk The Intercept, Raw Story en AlterNet. ChatGPT zou nieuws "woordelijk of bijna woordelijk" kunnen reproduceren, terwijl intussen belangrijke informatie als de naam van de auteur werd gestript. Eind vorig jaar begon The New York Times een rechtszaak tegen OpenAI en Microsoft en zei de bedrijven "verantwoordelijk te houden voor miljarden dollars aan wettelijke en daadwerkelijke schade". OpenAI zei dat de NYT misbruik maakte van een ChatGPT-bug waardoor artikelen woord voor woord werden gereproduceerd. Er lopen ook nog rechtszaken van meerdere boekenauteurs en van cabaretier Sarah Silverman wegens soortgelijke claims.
| | | | NIST updates Cybersecurity Framework after a decade of lessons Het National Institute of Standards and Technology (NIST) heeft versie 2.0 van het Cybersecurity Framework (CSF) uitgebracht. Waar 1.0 werd gemaakt met kritieke infrastructuursectoren in gedachten, is de reikwijdte van CSF 2.0 uitgebreid met beveiligingstips voor organisaties in elke sector en van elke omvang "ongeacht hun mate van verfijning op het gebied van cyberbeveiliging", aldus NIST. Naast het verbreden van de reikwijdte, gaat het nieuwe CSF verder dan best practices; CSF 2.0 gaat over een reeks maatregelen die in de loop van de tijd afzonderlijk of in combinatie kunnen worden aangepast naarmate de beveiligingsbehoeften van een organisatie veranderen. (The Register)
https://www.theregister.com/2024/02/27/nist_cybersecurity_framework_2/ | | | | The ROI in AI (and how to find it) | | | | These Video Doorbells Have Terrible Security. Amazon Sells Them Anyway. Deze goedkope Chinese deurbellen zijn een beveiligingsramp, tot die conclusie komt Consumer Reports. Het beste wat je kunt doen is het ding uitzetten en weggooien. Ze werden verkocht onder een hele reeks van merknamen, maar ze hebben gemeenschappelijk dat ze de 'Aiwit'-app gebruiken. De app verstuurt gegevens zoals IP-adres en Wi-Fi onversleuteld, wat vraagtekens zet bij de gebruikte infrastructuur, maar onverlaten met de app kunnen aan de voordeur hun telefoon 'pairen' met de deurbel, zodat ze ook op afstand mee kunnen kijken. In Nederland werd de deurbel onder meer door Bol.com verkocht (maar was/is vast ook te krijgen via AliExpress, Temu, Shein en Amazon). (Consumer Reports)
https://www.consumerreports.org/home-garden/home-security-cameras/video-doorbells-sold-by-major-retailers-have-security-flaws-a2579288796/ | | | | Cybercrims: When we hit IT, they sometimes pay, but when we hit OT... jackpot Artikel dat is opgebouwd rond het rapport van beveiligingsbedrijf Dragos, waaruit blijkt dat vooral productiebedrijven worden getroffen door ransomware. De impact is daar groter en dus zijn die bedrijven eerder bereid om te betalen. Maar dat is maar één factor, er zijn er meer. (The Register)
https://www.theregister.com/2024/02/27/manufacturing_sector_malware/ | | | | Microsoft's February Windows 11 security update unravels at 96% for some users | | | | 40k servers, 400k CPUs and 40 PB of storage later... welcome to Google Cloud Het bedrijf dat luchtvaartreserveringen afhandelt, Sabre Corporation, heeft bijna alle IT overgeheveld naar Google Cloud en 17 datacentra gesloten. Hiervoor verplaatste Sabre meer dan 40.000 servers, 400.000 CPU’s en 50 petabytes aan opslagruimte naar Google. Mooi, zo'n succesverhaal, maar in het artikel wordt er ook op gewezen dat sommige bedrijven becijferd hebben dat ze grote bedragen besparen als ze de IT in eigen hand houden. (The Register)
https://www.theregister.com/2024/02/27/moving_thousands_of_servers_to_google_cloud/ | | | | Microsoft Copilot improvements for Windows 11 | | | | Meta's pay-or-consent model hides 'massive illegal data processing ops': lawsuit Meta kijkt tegen nieuwe rechtszaken in de EU aan, omdat voorvechters van privacy het niet juist vinden dat Meta gebruikers laat betalen voor privacy; het is wat merkwaardig dat gebruikers moeten betalen voor de fundamentele rechten die de Europese wetten voorschrijven. (The Register)
https://www.theregister.com/2024/02/29/meta_gdpr_complaints/ | | | | Hands-free personal mobility: UNI-ONE Ja, een elektrische rolstoel, maar dan een met twee unieke eigenschappen. Ten eerste kun je weliswaar gewoon instappen, maar daarna beweegt het zitvlak omhoog, zodat de gebruiker zich meer op ooghoogte van andere staande personen kan bewegen, en ten tweede kun je de UNI-ONE besturen door een kant op te leunen, zodat je je handen vrij hebt. Straks tijdens SXSW in Texas, kunnen mensen op de UNI-ONE rijden met een virtual reality-headset op, waarop ze een VR-avontuur spelen. De stoel kan autonoom ongeveer 120 kg vervoeren, bij 6 km per uur. (Honda)
https://global.honda/en/tech/Hands-free_seated_personal_mobility_device_UNI-ONE/ | | | | It's that most wonderful time of the year when tech cannot handle the date Heeft iedereen van jullie de 29e februari zonder enig probleem overleeft? Dat was zeker niet in de hele wereld het geval, zoals dit artikel inventariseert. In Nieuw-Zeeland vielen de betaalautomaten uit en de Fastrack FS1 'smart'watch kende de schrikkeldag niet, besloot die dag over te slaan en stopte er dus om 0:00u mee. Zo was er nog het een en ander dat uitviel. (The Register)
https://www.theregister.com/2024/02/29/fuel_pump_leap_year_bug/
| | | | | | Colofon
Deze nieuwsbrief is een initiatief van de IG IT Infra en wordt gratis beschikbaar gesteld aan alle leden van de KNVI. Hiernaast ontvangen ook betalende abonnees deze nieuwsbrief. Ben jij (nog) geen lid en wil jij deze nieuwsbrief ook ontvangen? Sluit dan hier een abonnement af.© Deze nieuwsbrief is onderdeel van een individueel lidmaatschap van KNVI en uitsluitend voor persoonlijk gebruik. Verdere (gedeeltelijke) verspreiding in welke vorm dan ook is niet toegestaan zonder schriftelijke goedkeuring van de uitgever. Heb je ook nieuws, of een mening? Ron.Onrust@knvi.nl Heb je problemen met toezending, of anderszins met de techniek van de website? info@knvi.nl. Uitgever: sig IT Infra - KNVI. Redactie en samenstelling: Ron Onrust. KNVI Berencamperweg 10, 3861 MC Nijkerk Tel: 033-2473427 Mail: info@knvi.nl | | | | | |
