One Article Review
| Source |  Mandiant |
|---|---|
| Identifiant | 8377777 |
| Date de publication | 2017-05-26 10:00:00 (vue: 2023-09-01 14:42:16) |
| Titre | SMB exploité: utilisation de Wannacry de "Eternalblue" SMB Exploited: WannaCry Use of "EternalBlue" |
| Texte | Server Message Block (SMB) est le protocole de transport utilisé par les machines Windows à une grande variété de fins telles que le partage de fichiers, le partage d'imprimantes et l'accès aux services Windows distants.SMB fonctionne sur les ports TCP 139 et 445. En avril 2017, Shadow Brokers a publié une vulnérabilité SMB nommée "EternalBlue", qui faisait partie du Microsoft Security Bulletin MS17-010 .
le récent wannacry ransomware profite de cette vulnérabilité pour compromettre les machines Windows, charger les logiciels malveillants et propageraux autres machines d'un réseau.L'attaque utilise les version 1 SMB et le port TCP 445 pour se propager.
con
Server Message Block (SMB) is the transport protocol used by Windows machines for a wide variety of purposes such as file sharing, printer sharing, and access to remote Windows services. SMB operates over TCP ports 139 and 445. In April 2017, Shadow Brokers released an SMB vulnerability named “EternalBlue,” which was part of the Microsoft security bulletin MS17-010. The recent WannaCry ransomware takes advantage of this vulnerability to compromise Windows machines, load malware, and propagate to other machines in a network. The attack uses SMB version 1 and TCP port 445 to propagate. Con |
| Envoyé | Oui |
| Condensat | 010 139 2017 445 access advantage april attack block brokers bulletin compromise con eternalblue exploited: file load machines malware message microsoft ms17 named network operates other over part port ports printer propagate protocol purposes ransomware recent released remote security server services shadow sharing smb such takes tcp transport use used uses variety version vulnerability wannacry which wide windows “eternalblue |
| Tags | Vulnerability Technical |
| Stories | Wannacry |
| Notes | ★★★★ |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.