Begin maart 2021 werden ernstige zero-day-kwetsbaarheden in Microsoft Exchange actief misbruikt. Microsoft bracht direct spoedpatches uit. Maar daarmee was het verhaal niet voorbij.
Een patch stopt de kwetsbaarheid, maar zegt niets over wat er vóór die tijd al op het systeem is gebeurd. Systemen die vóór de patch kwetsbaar waren, moeten ook worden gecontroleerd op sporen van misbruik, zoals webshells en verdachte accounts.
De les: patch zo snel mogelijk, maar controleer bij ernstige kwetsbaarheden ook of uw systeem niet al besmet is. Wij helpen organisaties met beide.