500.000 Serviteurs windows vulnérables aux cyberattaques, selon un rapport britannique

Un équipe de chercheurs britanniques a créé un cartographie exhaustive des serveurs web Windows non mise à jour, qui sont désormais vulnérables aux attaques informatiques.

Plus de 500.000 serveurs microsoft en situation précaire

Selon les données publiées sur leur propre site web, il y a au moins 511.000 serveurs de Microsoft qui ont atteint la fin de leur vie utile et ne reçoivent plus des mises à jour de sécurité.

Plus alarmant encore, environ la moitié de ces serveurs, soit environ 227.000 unités, n'ont plus accès à des extensions de sécurité (ESU) après leur terminaison de support.

Les états-unis les plus touchés, suivis d'europe

Il n'y a pas de pays épargné, mais les États-Unis enregistrent la plus grande part de ces serveurs vulnérables, avec environ 25% du total. En Europe, les pays les plus touchés sont la France (15.122 serveurs), l'Allemagne (14.570), l'Italie (10.448) et l'Espagne (6.317).

Ces serveurs Internet Information Services (ISS) sont des cibles idéales pour les cyberattaquants car, comme une serrure usée, ils peuvent être facilement exploitées par des pirates informatiques.

Si ces vulnérabilités ne sont pas corrigées, ces serveurs pourraient être compromis, ouvrant ainsi la porte à des attaques de type ransomware qui pourraient exfiltrer des données sensibles à partir de ces systèmes.