Hack Saldırısı [ Bişeyler oluyor ]

Arkadaşlar nsa'nın Windows7/8.1/2008R2 RCE için remote command execution exploiti public edildi ( edilmeden önce dw de zaten satılıyordu ... ) herneyse farklı sürümler ya da mevcut sürümleri hotfixleri ile kullanıp kul tabanda ekstra güvenlik önlemleri almanız gerekiyor.

Microsoft gerekli paketleri paylaştı, update alarak sorundan kurtulabilirsiniz.

Microsoft açıklama yaptı zaten.Çok önceden güncelleme çıkarmışlar.2008 kuruyorsanız mutlaka son sürüme update edin.

SM-G610F cihazımdan Tapatalk kullanılarak gönderildi

Geçmiş olsun umarım sorun çok ciddi değildir.

https://blogs.technet.microsoft.com/...aluating-risk/ konusunu inceledim bazı güncellemeleri kesin yapın kritik diyor. En iyisi tüm müşterilere mail atmak. İşletim sistemlerini güncellesinler güncelleme otomatik en son ne varsa yükleyecektir.

Daha önce 2 sefer başımıza gelen bir durum müşterimiz kendi bilgisayarından sunucuya aktarmalar yapıyor bilmediği oyun dosyalarını indiriyor yada mailleri açıyorlar ve sonuç bu tüm dosyaların uzantıları değişiyor kurtarmak mümkün değil. Helede SQL yedekleri hiç kurtarılamıyor tek çare format güncel update sürümü ve bilinçli kullanım.

Bu bir ara pc lere bulaşıp bitcoin ile para koparan virüs. Demek ki işleri büyütmüşler. Fake virüsler çıktı para isteyen aynı işlemi yapıyor gibi duruyordu. Virüsün adı CryptoLocker olarak geçiyordu. Sanırım mantık aynı.

bu virüs bi program yolu ilemi bulaşıyor yoksa bu adamlar direk sunucumuzamı giriyorlar

Merhaba Arkadaşlar,

Şuan aktif sadece 45 tane windows 7 makinamın hepsindeki dosyalar şifrelenmiş. Bu bug yeni çıktığını düşünerek update beklemekten başka çaremiz yok rdp portunu değiştirmemizde fayda vardır bilgilerinize sunarım.

İyi Çalışmalar Herkese...