Am 12.05.2017 startete eine gro\u00dfe Ransomware-Welle, welche bereits jetzt hunderttausende Windows-Systeme infiziert hat.<\/p>\n
Die prim\u00e4re Infektion erfolgt, nach aktuellen Informationen, \u00fcber eine Phishing-Mail mit infiziertem Anhang oder Links.
\nDanach verbreitet sich der Sch\u00e4dling innerhalb des lokalen Netzwerkes \u00fcber eine L\u00fccke im Protokoll zur Dateifreigabe zwischen Windows-Systemen weiter.<\/p>\n
Daher sind alle <\/strong>Windows Systeme im Netzwerk potenziell gef\u00e4hrdet!<\/p>\n Die ausgenutzte L\u00fccke wurde in aktuellen Betriebssystemen bereits im M\u00e4rz \u00fcber das monatliche Sicherheitsqualit\u00e4tsrollup<\/strong> Update geschlossen.<\/p>\n Als aktuelle Betriebssysteme gelten Windows 7, Windows 8.1, Windows 10, Windows Server 2008R2, Windows Server 2012R2 und Windows Server 2016<\/p>\n Die Infektion nahm derart gro\u00dfe Ausma\u00dfe an, dass sich Microsoft dazu gezwungen sah Sicherheitsupdates auch f\u00fcr bereits abgek\u00fcndigte Betriebssysteme bereit zu stellen.<\/p>\n Es steht also auch ein Sicherheitsupdate f\u00fcr Windows Server 2003<\/strong>, Windows XP <\/strong>und Windows 8<\/strong> bereit (Windows 8.1 wird \u00fcber das monatliche Update versorgt).<\/p>\n Diese Updates sollten so schnell wie m\u00f6glich auf den oben genannten Systemen installiert werden!<\/p>\n Auch sollten Sie pr\u00fcfen ob das Sicherheitsqualit\u00e4tsrollup f\u00fcr M\u00e4rz installiert wurde.<\/p>\n Weiter sollte man diesen Vorfall erneut als Weckruf sehen, die abgek\u00fcndigten Systeme zeitnah<\/strong> durch aktuelle Betriebssysteme zu ersetzen.<\/p>\n