Stepco NOC

Importance: High

Beste klant,

Door een gepland onderhoud aan de zijde van een van onze verbindingsleveranciers vragen we u met onderstaande rekening te houden:

Start onderhoud: 13 augustus 00:00
Einde onderhoud: 13 augustus 06:00

Impact: Er bestaat een kans dat de connectiviteit met ons Datacenter kort onderbreekt en reconnect vanaf extern, binnen het datacenter blijft alles operationeel.
Duur: Een onderbreking zal max. enkele minuten bedragen, de kans bestaat op meer dan een onderbrekingen vanwege de omschakeling in de onze redundantie werking.

Als er nog vragen zijn, neemt u dan contact op met uw Contract Delivery Manager.

met vriendelijke groet,
Stepco beheer

14-7-2020

Microsoft waarschuwt voor een ernstige kwetsbaarheid in Windows DNS Server waardoor een ongeauthenticeerde aanvaller op afstand code kan uitvoeren. Het beveiligingslek raakt Windows-servers die als DNS-server zijn ingesteld en wordt veroorzaakt door de manier waarop Windows DNS Server omgaat met DNS-responses.

Op een schaal van 1 tot en met 10 wat betreft de ernst is de kwetsbaarheid beoordeeld met een 10. Microsoft laat weten dat het lek “wormable” is, wat inhoudt dat malware kwetsbare systemen automatisch en zonder menselijke interactie kan infecteren.
 
Microsoft stelt verder dat er nog geen aanvallen bekend zijn die van de kwetsbaarheid misbruik maken, maar dat dit slechts een kwestie van tijd is. Klanten worden dan ook opgeroepen om de beveiligingsupdate zo snel als mogelijk te installeren. Wanneer dit niet mogelijk is kan er een Register-gebaseerde workaround worden doorgevoerd, waarbij het niet nodig is om de server te herstarten.
 
De kwetsbaarheid, aangeduid als CVE-2020-1350, is aanwezig in Windows Server 2003 tot en met 2019. Microsoft werd op 19 mei over het beveiligingslek geïnformeerd. Vanavond zijn er voor Windows Server 2008 en nieuwer beveiligingsupdates verschenen.

Opvolging van Stepco:

Stepco is op 14-7 gestart met het distribueren van de workaround die Microsoft adviseert op de omgevingen om de kwetsbaarheid te verhelpen.

De workaround zal via ons Service Management Systeem naar alle in beheer zijnde servers waar deze kwetsbaarheid op van toepassing is gedistribueerd worden. Voor de distributie is een uitrol planning gemaakt en uitgevoerd.

Mocht u naar aanleiding hiervan nog vragen hebben, neemt u dan contact op met u Contract Delivery Manager.

Meer informatie:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350

https://msrc-blog.microsoft.com/2020/07/14/july-2020-security-update-cve-2020-1350-vulnerability-in-windows-domain-name-system-dns-server/

Voor 2020 zijn de volgende Datacenter onderhoudsmomenten bepaald.

Data groot onderhoud:
14/15/16 februari (afgerond)
26/27/28 juni (afgerond)
25/26/27 september
27/28/29 november

In de groot onderhoud weekenden verwachten we momenteel onderhoud uit voeren van vrijdagavond ca 22h tot zaterdagochtend ca 6h, van zaterdagavond ca 18h tot zondagochtend ca 6h.
Het test- en nazorgwerk zal op zondagochtend tot ca 12h plaats vinden.

Data klein onderhoud:
25/26 januari (afgerond)
28/29 maart (vervallen)
18/19 april (vervallen)
16/17 mei (vervallen)
25/26 juli (vervallen)
29/30 augustus
31/1 oktober/november
19/20 december

In deze tussentijdse weekenden verwachten we momenteel beperkt onderhoud uit te gaan voeren zaterdagavond 18h tot zondagochtend 6h.
Het test- en nazorgwerk zal op zondagochtend tot ca 12h plaats vinden.

Mochten er in de aanloop naar deze onderhoudsmomenten aanpassingen noodzakelijk zijn dan zullen deze tijdig doorgeven worden