Une déferlante de malwares s’abat sur les entreprises, suite à une grosse faille d’Exchange

Des mises à jour sont disponibles pour combler les failles de sécurité zero-day d’Exchange.

De nombreuses entreprises à travers le monde sont la cible de cyberattaques en raison de plusieurs failles de sécurité au sein Exchange, une plateforme de messagerie et de collaboration d’entreprise développée par Microsoft. Au début du mois de mars, la firme de Redmond a publié plusieurs correctifs d’urgence pour combler ces vulnérabilités, malheureusement ces dernières étaient déjà exploitées à ce moment-là et continuent de l’être.

Selon les experts de Check Point, les tentatives d’attaques des 4 failles de sécurité d’Exchange doublent toutes les deux à trois heures, et ce, malgré la disponibilité de correctifs. Le fait est que pour certaines entreprises, les mises à jour doivent être installées manuellement. Or, beaucoup ne l’ont toujours pas fait.

Plus de 125.000 serveurs à travers le monde seraient encore vulnérables. Une vulnérabilité qui expose les entreprises à toutes sortes d’attaques pirates, dont le vol de données et la compromission des serveurs.

Les pays les plus touchés par ces attaques sont la Turquie (19%), les États-Unis (18%) et l’Italie (10%), mais le reste du monde est également concerné. Les hackers ciblent avant tout les organisations gouvernementales et les armées, l’industrie manufacturière, les banques, la santé et l’éducation.

Le Centre belge pour la cybersécurité (CCB) met en garde les entreprises belges concernant un « tsunami de cyberattaques » qui pourrait survenir dans les semaines à venir. Plusieurs infrastructures belges ont déjà fait les frais de ces attaques, rapporte le CCB, et le nombre de victimes pourrait augmenter si les entreprises ne mettent pas à jour leurs serveurs. Selon Secutec, société de cybersécurité d’Aartselaar, près de 1.170 entreprises belges courent toujours le risque d’être piratées.

De son côté, Microsoft met en garde contre un dangereux ransomware nommé DearCry. Celui-ci se propage en attaquant les serveurs vulnérables, bloque l’accès aux données ou les chiffre, puis exige une rançon à ses victimes pour leur rendre leur accès. Mais DearCry n’est pas la seule menace, loin de là.

Les entreprises sont appelées à mettre leurs serveurs à jour et à scanner leurs réseaux pour détecter de potentielles menaces.