Si bien el ataque ha sido contenido por ahora, las vulnerabilidades explotadas deben ser remediadas.

Microsoft ha liberado un conjunto de actualizaciones, que aplican incluso para sus sistemas operativos no soportados:

Microsoft Security Bulletin MS17-010 – Critical – Security Update for Microsoft Windows SMB Server (4013389).

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598 

Para sistemas obsoletos o sin soporte.

http://catalog.update.microsoft.com/v7/site/search.aspx?q=4012212

Para for windows 7 incluida en el: KB4012215

http://catalog.update.microsoft.com/v7/site/search.aspx?q=4012213

Para win8.1 incluida en el: KB4012216

http://catalog.update.microsoft.com/v7/site/search.aspx?q=4019473

Para windows 10 versión 1607

http://catalog.update.microsoft.com/v7/site/search.aspx?q=4016871

Las recomendaciones de publicaciones anteriores se mantienen:

1. Preparación

• Maquinas Actualizadas y con soporte.
• Evitar usuarios super administradores.
• Crear y proteger sus copias de seguridad.
• Conectar con apoyo capacitado y experimentado.

2. Planes de contingencia y continuidad.

3. Educar.

4. Contar con herramientas de Detección.

Información ampliada en nusetro post de Ciberseguridad Para Todos