Alerte Sécurité : Ransomware Wannacry
Le ransomware Wannacry s’est répandu en quelques semaines comme une trainée de poudre. Les infos et solutions de nos experts pour s’en protéger.
Contexte
La propagation de ce ransomware s’appuie sur l’exploitation de la faille Windows MS17-010 publiée en mars 2017 :
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
Référence
CVE-2017-0144, Microsoft MS17-010
Versions affectées :
- De Windows XP à Windows 2016
Solutions :
- Mise à jour Microsoft (Mise à jour disponible pour Windows XP) : http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
- Désactivation de SMBv1 (Powershell : Set-SmbServerConfiguration -EnableSMB1Protocol $false)
- Activation des briques IPS sur vos firewall