12 ans plus tard : les hackers régalent encore de cette faille Microsoft

Pourquoi ce sujet est tendance aujourd’hui

Il y a 12 ans, un exploit informatique nommé EternalBlue a été mis au jour, permettant à des hackers de prendre le contrôle de milliers de serveurs Windows sans l’autorisation de leurs propriétaires. Depuis cette découverte, ce virus zombie continue à être utilisé par des cybercriminels pour attaquer les réseaux informatiques.

Ce qui se passe

Le virus EternalBlue a été initialement développé et utilisé par l’agence de renseignements américaine NSA avant d’être divulgué en ligne. Il a rapidement été exploité par des hackers pour infecter des milliers de serveurs Windows, notamment lors du grand cyber-attaque WannaCry en 2017 qui a touché plus de 300 000 ordinateurs dans le monde entier.

Malgré les mises à jour de sécurité apportées par Microsoft depuis cette époque, des hackers continuent à utiliser EternalBlue pour attaquer les réseaux informatiques. Les cybercriminels utilisent notamment ce virus pour lancer des attaques de rançongiciel ou pour voler des données sensibles.

Pourquoi ce sujet fait parler

La faille zombie de Microsoft continue à être une menace importante pour les réseaux informatiques, car de nombreux ordinateurs continuent à utiliser des versions antérieures du système d’exploitation Windows qui ne sont plus mises à jour. De plus, les hackers ont mis au point des techniques pour contourner les mises à jour de sécurité apportées par Microsoft, ce qui rend ces ordinateurs encore plus vulnérables.

La cyber-attaque WannaCry a montré la gravité du problème et a poussé Microsoft à mettre à disposition un outil pour permettre aux utilisateurs de protéger leurs ordinateurs contre EternalBlue. Malheureusement, beaucoup d’entre eux n’ont pas appliqué cette mise à jour et continuent donc à être vulnérables.

Les points clés à retenir

• EternalBlue est un exploit informatique utilisé pour prendre le contrôle de milliers de serveurs Windows sans l’autorisation de leurs propriétaires.
• Ce virus a été initialement développé et utilisé par l’agence de renseignements américaine NSA avant d’être divulgué en ligne.
• De nombreux ordinateurs continuent à utiliser des versions antérieures du système d’exploitation Windows qui ne sont plus mises à jour, ce qui les rend vulnérables aux attaques de hackers.
• Les cybercriminels utilisent ce virus pour lancer des attaques de rançongiciel ou pour voler des données sensibles.

Sources :
– Numerama