Le CERT-FR constate l’apparition d’un nouveau rançongiciel qui exploite des vulnérabilités d’exécution de code à distance pour se propager. Ces vulnérabilités sont celles décrites dans le bulletin de sécurité MS17-010
Recommandations de sécurité
Le CERT-FR recommande l’application immédiate des mises à jour de sécurité permettant de corriger les failles exploitées pour la propagation (MS17-010).
De manière préventive, s’il n’est pas possible de mettre à jour un serveur, il est recommandé de l’isoler, voire de l’éteindre le temps d’appliquer les mesures nécessaires.
En complément, le CERT-FR recommande la mise à jour des bases de signatures d’anti-virus.
Source : http://www.ssi.gouv.fr/actualite/alerte-campagne-de-rancongiciel-2/
Plus d’info : http://www.cert.ssi.gouv.fr/site/CERTFR-2017-ALE-010/index.html
