Selon certains analystes en sécurité, la récente activité observée sur le port TCP 445 serait due à l'annonce de la correction d'une faille par Microsoft quelques jours avant.


Cette faille critique concernait le module SMB de Windows XP et 2000 décrite plus en détail dans le bulletin MS05-027 publié par Microsoft.

Pour rappel, ce service est utilisé pour le partage des fichiers et imprimantes, et utilise en particulier ce fameux port TCP 445.

Les chercheurs ont cependant remarqué qu'à partir du moment ou Microsoft a dévoilé cette faille (et son correctif), il s'est produit une activité importante de balayage du port TCP 445, qui selon les experts en sécurité indiquerait le prélude à une attaque massive afin d'exploiter cette vulnérabilité.

Bien entendu, il suffit d'appliquer le correctif disponible pour être protégé, mais de nombreux ordinateurs en sont encore dépouvus, permettant ainsi une attaque de masse.

Allez, avec moi : je patche, tu patches, il patche, nous...


Télécharger le patch pour Windows 2000

Télécharger le patch pour Windows XP