WannaCry è il nuovo ransomware all'attacco dei sistemi Windows

[trizio]

a chi servisse la patch italiana...

windowsxp-kb4012598-x86-custom-ita_fd509a8ba0a6d53bbe3ebe596ea8c8a15e0a2852.exe

può scaricarla da https://we.tl/BnPsASwuSO

[zappy]

Originariamente inviato da s-y

quello che più che altro sorprende, è che realtà tutt'altro che secondarie ne siano state vittima, anche se ok in giro non si trovano informazioni se avessero i backup, cosa possibile....

viene da pensare che il backup sia considerata una mania da geek, e non solo dalla gente 'comune'

non è che un backup lo ripristini per migliaia di macchine in 5 minuti il sabato notte...
magari i backup li hanno ma la notizia è esplosa... dagli tempo.

[Anderaz]

Originariamente inviato da zappy

un altro che ragiona come se "pc=desktop".
ci sono un sacco di apparati che NON sono "desktop" e che NON si POSSONO aggiornare se non sostituendoli, cosa che costa magari 100'000 € a SINGOLO pezzo.

Il fatto che non si possano aggiornare se non sostituendoli non implica il fatto che non se ne debba essere responsabili. Hai in azienda un apparato di questo tipo? Ti preoccupi perché possa creare al tuo lavoro il minor numero di problemi.

[s-y]

Originariamente inviato da zappy

non è che un backup lo ripristini per migliaia di macchine in 5 minuti il sabato notte...
magari i backup li hanno ma la notizia è esplosa... dagli tempo.

ovvio

[GTKM]

Originariamente inviato da Anderaz

Il fatto che non si possano aggiornare se non sostituendoli non implica il fatto che non se ne debba essere responsabili. Hai in azienda un apparato di questo tipo? Ti preoccupi perché possa creare al tuo lavoro il minor numero di problemi.

In più, li tieni su una LAN totalmente scollegata dal resto del mondo e non permetti al primo che passa di mettere una pendrive random.

Non si avrà mai la sicurezza al 100%, ma insomma...

[Busone di Higgs]

Altra vittima eccellente:

Fortunatamente su queste macchine c'e' una doppia installazione, e il mainframe non usa windows, windows e' solo nel pannello, documenti e configurazioni stanno nel mainframe ed e' tutto proprietario.
Pensiamo che sia arrivato da un notebook.

[Axilot]

Originariamente inviato da giovanni69

Questa mattina il link http://www.catalog.update.microsoft....px?q=KB4012598
sembra offrire il language corretto e dunque la versione custom italiana.

Sul sito italiano continua a scaricarmi la versione xp embedded, posso scaricare questa del link? E' sempre un sito microsoft?

[giovanni69]

catalog... è un sito microsoft.
Vedi anche
http://www.hwupgrade.it/forum/showpo...1&postcount=66
Il link diretto per la patch XP SP3 32 bit (x86) italiana KB4012598 è QUESTO.

[v10_star]

Originariamente inviato da PPK

Scusate se mi inserisco. Aldilá della patch, non essendo minimamente intetessato alla condivisione di file/stampanti, come posso, in termini pratici, disattivare totalmente queste funzioni ed il relativo protocollo SMB, isolando il pc (che uso poco) con WIN7?

-Oltre a controllare le porte 139, 445 e 3389
-Disattivo ilnetbios ( da servizi e dalle proprietá della Lan)
-Disattivo la connessione remota (RDP) da Pannello/Sistema
-Da servizi (services.msc) disabilito "Server"

E poi?????????

mancano la 135, 137, 138, udp comprese

per precisazione la 3389 è rdp e non c'entra con smb, anche se è da pazzi lasciarla aperta alla rete pubblica, sopratutto se il sistema è xp/2003.

[tallines]

Speriamo che con quello che è successo, diano più importanza alla sicurezza, visto i risultati........quelli che lavorano con i pc, i loro capi, che poi il problema è di questi ultimi che non capiscono niente sul tema........e l' assistenza tecnica .

Se ce l' hanno l' assitenza tecnica .

Se è a chiamata, se c' è un contratto.........

[Mars4ever]

Originariamente inviato da zappy

ci sono un sacco di apparati che NON sono "desktop" e che NON si POSSONO aggiornare se non sostituendoli, cosa che costa magari 100'000 € a SINGOLO pezzo.

Esatto, ma per quelli il supporto degli aggiornamenti di sicurezza è stato garantito anche oltre il 2014 quindi i bancomat non dovrebbero essere stati attaccati dal ransomware.

[tallines]

Tornati all' attacco..................colpite anche aziende come Hitachi e Nissan >

Il Cyberattacco globale Wannacry, l'Asia di nuovo sotto attacco:

colpiti Cina e Giappone

Sono "centinaia di migliaia" i computer cinesi di 30mila entità diverse colpiti dall'attacco ransomware in corso.

Problemi per Hitachi e Nissan in Giappone


Attacco hacker, in Cina colpite quasi 30.000 sedi istituzionali

I pc cinesi sono visti bloccati da un momento all’altro. In Europa, per ora, la situazione è stabile

[AlexSwitch]

Originariamente inviato da tallines

Tornati all' attacco..................colpite anche aziende come Hitachi e Nissan >

Il Cyberattacco globale Wannacry, l'Asia di nuovo sotto attacco:

colpiti Cina e Giappone

Sono "centinaia di migliaia" i computer cinesi di 30mila entità diverse colpiti dall'attacco ransomware in corso.

Problemi per Hitachi e Nissan in Giappone


Attacco hacker, in Cina colpite quasi 30.000 sedi istituzionali

I pc cinesi sono visti bloccati da un momento all’altro. In Europa, per ora, la situazione è stabile

Con un dettaglio in più: la patch per Xp rilasciata da MS!!!

[tallines]

Originariamente inviato da AlexSwitch

Con un dettaglio in più: la patch per Xp rilasciata da MS!!!

L' hanno installata.............................?

[AlexSwitch]

Originariamente inviato da tallines

L' hanno installata.............................?

Bhè se non l'hanno fatto, a più di 48 ore dal primo attacco e più di 24 dal rilascio della patch, sarebbero proprio degli irresponsabili unici ( tenendo conto che sono state colpite realtà come Hitachi e Nissan, mica la CinXiaoLing sperduta nelle risaie della Cina ).
Oppure è cambiato qualcosa nel worm...

[s-y]

sarebbe cmq interessante sapere anche se le infezioni sono solo su xp, nel senso che se non aggiornati anche i successivi sono vulnerabili

[tallines]

Originariamente inviato da AlexSwitch

Bhè se non l'hanno fatto, a più di 48 ore dal primo attacco e più di 24 dal rilascio della patch, sarebbero proprio degli irresponsabili unici ( tenendo conto che sono state colpite realtà come Hitachi e Nissan, mica la CinXiaoLing sperduta nelle risaie della Cina ).
Oppure è cambiato qualcosa nel worm...

Su una popolazione in Cina di 1,375 miliardi (fonte wikipedia), quindi su 1 miliardo 375 milioni di persone

se per ipotesi ci fosse.....un pc ogni due persone , Xp è usato da circa 131 milioni di persone...........calcolando il 19% sulla metà della popolazione........e questi quando cambiano SO..........hai vogliaaaa

Originariamente inviato da s-y

sarebbe cmq interessante sapere anche se le infezioni sono solo su xp, nel senso che se non aggiornati anche i successivi sono vulnerabili

L' unico SO immune a questo tipo di attacchi è W10 Creators Update >

http://www.hwupgrade.it/forum/showpo...8&postcount=38

[danieleg.dg]

Originariamente inviato da s-y

sarebbe cmq interessante sapere anche se le infezioni sono solo su xp, nel senso che se non aggiornati anche i successivi sono vulnerabili

Sono vulnerabili anche 7/8/10 se non hanno installato la patch. L'unico che resta fuori è il creators update di 10, ma unicamente perché ha la patch già integrata.

[Axilot]

Ma su windows 7 pro 64 bit come faccio a sapere se ho la patch?
Che numero di aggiornamento devo cercare ?
il KB4012598 come per xp non lo trovo fra gli aggiornamenti installati automaticamente.
L'unico aggiornamento di marzo 2017 è il KB2952664

Edit: Rettifico ce l'ho è il KB4012215 era in cronologia aggiornamenti.

[tallines]

Nel Microsoft Update Catalogue, per W7, c'è sia il Kb4012212 Security Only, che il Kb4021215 Monthly Rollup, quest' ultimo ha anche il Kb4012212 .