Actualités

Array
(
    [PROCESSOR_ARCHITEW6432] => AMD64
    [_FCGI_X_PIPE_] => \\.\pipe\IISFCGI-0a076e70-876c-439d-be33-8b61a55eafc2
    [PHP_FCGI_MAX_REQUESTS] => 10000
    [PHPRC] => C:\Program Files (x86)\PHP\v7.1
    [ALLUSERSPROFILE] => C:\ProgramData
    [APPDATA] => C:\Windows\system32\config\systemprofile\AppData\Roaming
    [APP_POOL_CONFIG] => C:\inetpub\temp\apppools\exelinfo\exelinfo.config
    [APP_POOL_ID] => exelinfo
    [CommonProgramFiles] => C:\Program Files (x86)\Common Files
    [CommonProgramFiles(x86)] => C:\Program Files (x86)\Common Files
    [CommonProgramW6432] => C:\Program Files\Common Files
    [COMPUTERNAME] => XLWEB01
    [ComSpec] => C:\Windows\system32\cmd.exe
    [CYGWIN] => mintty
    [FP_NO_HOST_CHECK] => NO
    [LOCALAPPDATA] => C:\Windows\system32\config\systemprofile\AppData\Local
    [NUMBER_OF_PROCESSORS] => 4
    [OS] => Windows_NT
    [Path] => C:\Program Files (x86)\PHP\v5.6;C:\Windows\system32\inetsrv;C:\Program Files (x86)\PHP\v7.1;C:\Windows\system32\inetsrv;C:\Program Files\PHP\v7.1;C:\Windows\system32\inetsrv;C:\Program Files (x86)\PHP\v5.6;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;c:\php;C:\Program Files\Apache\Apache24;C:\Program Files\Apache\Apache24\bin;;;
    [PATHEXT] => .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    [PROCESSOR_ARCHITECTURE] => x86
    [PROCESSOR_IDENTIFIER] => Intel64 Family 6 Model 45 Stepping 2, GenuineIntel
    [PROCESSOR_LEVEL] => 6
    [PROCESSOR_REVISION] => 2d02
    [ProgramData] => C:\ProgramData
    [ProgramFiles] => C:\Program Files (x86)
    [ProgramFiles(x86)] => C:\Program Files (x86)
    [ProgramW6432] => C:\Program Files
    [PSModulePath] => C:\Windows\system32\WindowsPowerShell\v1.0\Modules\;C:\Program Files\Microsoft Monitoring Agent\Agent\PowerShell\;C:\Program Files\Microsoft Monitoring Agent\Agent\AzureAutomation\7.3.396.0
    [PUBLIC] => C:\Users\Public
    [SystemDrive] => C:
    [SystemRoot] => C:\Windows
    [TEMP] => C:\Windows\TEMP
    [TMP] => C:\Windows\TEMP
    [USERDOMAIN] => WORKGROUP
    [USERNAME] => XLWEB01$
    [USERPROFILE] => C:\Windows\system32\config\systemprofile
    [windir] => C:\Windows
    [ORIG_PATH_INFO] => /index.php
    [URL] => /index.php
    [SERVER_SOFTWARE] => Microsoft-IIS/8.5
    [SERVER_PROTOCOL] => HTTP/1.1
    [SERVER_PORT_SECURE] => 1
    [SERVER_PORT] => 443
    [SERVER_NAME] => www.exelinfo.ch
    [SCRIPT_NAME] => /index.php
    [SCRIPT_FILENAME] => D:\inetpub\prod\exelinfo\index.php
    [REQUEST_URI] => /actualites/Attention-aux-RansomWare-WannaCry
    [REQUEST_METHOD] => GET
    [REMOTE_USER] => 
    [REMOTE_PORT] => 53592
    [REMOTE_HOST] => 46.140.156.238
    [REMOTE_ADDR] => 46.140.156.238
    [QUERY_STRING] => 
    [PATH_TRANSLATED] => D:\inetpub\prod\exelinfo\index.php
    [LOGON_USER] => 
    [LOCAL_ADDR] => 46.140.156.150
    [INSTANCE_META_PATH] => /LM/W3SVC/37
    [INSTANCE_NAME] => EXELINFO
    [INSTANCE_ID] => 37
    [HTTPS_SERVER_SUBJECT] => CN=www.exelinfo.ch
    [HTTPS_SERVER_ISSUER] => C=US, O=GeoTrust Inc., CN=RapidSSL SHA256 CA
    [HTTPS_SECRETKEYSIZE] => 2048
    [HTTPS_KEYSIZE] => 256
    [HTTPS] => on
    [GATEWAY_INTERFACE] => CGI/1.1
    [DOCUMENT_ROOT] => D:\inetpub\prod\exelinfo
    [CONTENT_TYPE] => 
    [CONTENT_LENGTH] => 0
    [CERT_SUBJECT] => 
    [CERT_SERIALNUMBER] => 
    [CERT_ISSUER] => 
    [CERT_FLAGS] => 
    [CERT_COOKIE] => 
    [AUTH_USER] => 
    [AUTH_PASSWORD] => 
    [AUTH_TYPE] => 
    [APPL_PHYSICAL_PATH] => D:\inetpub\prod\exelinfo\
    [APPL_MD_PATH] => /LM/W3SVC/37/ROOT
    [IIS_UrlRewriteModule] => 7.1.0871.0
    [UNENCODED_URL] => /actualites/Attention-aux-RansomWare-WannaCry
    [IIS_WasUrlRewritten] => 1
    [HTTP_X_ORIGINAL_URL] => /actualites/Attention-aux-RansomWare-WannaCry
    [HTTP_X_FORWARDED_FOR] => 34.228.55.57
    [HTTP_USER_AGENT] => CCBot/2.0 (https://commoncrawl.org/faq/)
    [HTTP_IF_MODIFIED_SINCE] => Tue, 22 Jan 2019 12:21:53 CET
    [HTTP_HOST] => www.exelinfo.ch
    [HTTP_ACCEPT] => text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    [HTTP_CONTENT_LENGTH] => 0
    [HTTP_CONNECTION] => Keep-Alive
    [FCGI_ROLE] => RESPONDER
    [PHP_SELF] => /index.php
    [REQUEST_TIME_FLOAT] => 1553296850.2792
    [REQUEST_TIME] => 1553296850
)

Attention aux RansomWare WannaCry

Comme relaté depuis vendredi par les différents médias, une attaque massive de type « RansomWare » a touché plus de 150 pays et plus de 200'000 ordinateurs.

Cette attaque a été baptisée « WannaCry » – litéralement « Je veux pleurer » en français,  WannaCry attaque principalement les PC tournant avec la version XP de Windows qui sont sensibles à WanaCrypt0r 2.0.

Microsoft n’offrait plus de support depuis le 8 avril 2014 pour cette version obsolète, mais l’étendue des dégâts l’a poussé à proposer de manière exceptionnelle une mise à jour corrigeant la faille.

La Suisse, où l’immense majorité des ordinateurs fonctionne sous des versions plus récentes de Windows (7, 8 ou 10), ne semble pas avoir été touchée de manière massive. Mais des PC ont forcément été infectés.

En octobre dernier, la Centrale fédérale d’enregistrement et d’analyse pour la sûreté de l’information Melani alertait déjà sur l’explosion du nombre de « rançongiciels » diffusés en Suisse.
Voici quelques règles de comportements à suivre : https://www.melani.admin.ch/

Les clients qui ont des Firewall SonicWall avec une subscription active pour les services Comprehensive Gateway Security Suite (CGSS) ou Advances Gateway Security Suite (AGSS) ont leur réseau protégé de WannaCry ransomware depuis le 20 avril 2017.

En plus des règles de comportement qu'il faudrait mettre en place dans chaque entreprise, Il est important de :
  • Planifier des mises à jour régulières et des maintenances de vos ordinateurs et serveurs
  • S'assurer du fonctionnement journalier des backups et surtout d’externaliser une copie
  • Avoir un firewall avec des services de sécurité actifs
Il est donc urgent de procéder aux mises à jour de vos ordinateurs ainsi que vos serveurs et de planifier rapidement l'abandon de vos éventuels ordinateurs fonctionnant encore sous Windows XP.
 
Nous restons à votre disposition pour d'éventuelles questions et vous adressons nos meilleures salutations.

Nota bene : A lire aussi

Contactez-nous