Network Operations Center
Beste klant,
Vanaf 25-09-2020 22:00 vindt er zoals aangekondigd voor de betroffen klanten Groot Onderhoud plaats.
Dit betreft de Stepco Datacenter omgevingen en diensten EasyIT en StepcoCloud.
In dit groot onderhoud weekend voeren we onderhoud uit van vrijdagavond 22h tot zaterdagochtend ca 6h, van zaterdagavond ca 22h tot zondagochtend ca 6h.
Het test- en nazorgwerk zal op zondagochtend tot ca 12h plaats vinden.
Met vriendelijke groet,
Stepco Beheer
Voor 2020 zijn de volgende Datacenter onderhoudsmomenten bepaald.
Data groot onderhoud:
14/15/16 februari (afgerond)
26/27/28 juni (afgerond)
25/26/27 september
27/28/29 november
In de groot onderhoud weekenden verwachten we momenteel onderhoud uit voeren van vrijdagavond ca 22h tot zaterdagochtend ca 6h, van zaterdagavond ca 18h tot zondagochtend ca 6h.
Het test- en nazorgwerk zal op zondagochtend tot ca 12h plaats vinden.
Data klein onderhoud:
25/26 januari (afgerond)
28/29 maart (vervallen)
18/19 april (vervallen)
16/17 mei (vervallen)
25/26 juli (vervallen)
29/30 augustus (afgerond)
31/1 oktober/november
19/20 december
In deze tussentijdse weekenden verwachten we momenteel beperkt onderhoud uit te gaan voeren zaterdagavond 18h tot zondagochtend 6h.
Het test- en nazorgwerk zal op zondagochtend tot ca 12h plaats vinden.
Mochten er in de aanloop naar deze onderhoudsmomenten aanpassingen noodzakelijk zijn dan zullen deze tijdig doorgeven worden
14-7-2020
Microsoft waarschuwt voor een ernstige kwetsbaarheid in Windows DNS Server waardoor een ongeauthenticeerde aanvaller op afstand code kan uitvoeren. Het beveiligingslek raakt Windows-servers die als DNS-server zijn ingesteld en wordt veroorzaakt door de manier waarop Windows DNS Server omgaat met DNS-responses.
Op een schaal van 1 tot en met 10 wat betreft de ernst is de kwetsbaarheid beoordeeld met een 10. Microsoft laat weten dat het lek “wormable” is, wat inhoudt dat malware kwetsbare systemen automatisch en zonder menselijke interactie kan infecteren.
Microsoft stelt verder dat er nog geen aanvallen bekend zijn die van de kwetsbaarheid misbruik maken, maar dat dit slechts een kwestie van tijd is. Klanten worden dan ook opgeroepen om de beveiligingsupdate zo snel als mogelijk te installeren. Wanneer dit niet mogelijk is kan er een Register-gebaseerde workaround worden doorgevoerd, waarbij het niet nodig is om de server te herstarten.
De kwetsbaarheid, aangeduid als CVE-2020-1350, is aanwezig in Windows Server 2003 tot en met 2019. Microsoft werd op 19 mei over het beveiligingslek geïnformeerd. Vanavond zijn er voor Windows Server 2008 en nieuwer beveiligingsupdates verschenen.
Opvolging van Stepco:
Stepco is op 14-7 gestart met het distribueren van de workaround die Microsoft adviseert op de omgevingen om de kwetsbaarheid te verhelpen.
De workaround zal via ons Service Management Systeem naar alle in beheer zijnde servers waar deze kwetsbaarheid op van toepassing is gedistribueerd worden. Voor de distributie is een uitrol planning gemaakt en uitgevoerd.
Mocht u naar aanleiding hiervan nog vragen hebben, neemt u dan contact op met u Contract Delivery Manager.
Meer informatie:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350
