Code Red מכה שנית

בשבוע וחצי האחרון תוקף ברחבי הרשת וירוס בשם CodeRed. וירוס זה מנצל פירצת אבטחה מיני רבות שיש בשרתי IIS של Microsoft, והוא התפרסם מאוד השבוע אחרי שתקף את אתר הבית לבן.
Code Red הוא וירוס תולעת המנצל בעייה בבאפר לא בדוק של מערכת האינדקס של IIS. ניצול של בעיה זו נותנת להאקר את רמת הניהול המקסימלית על כל השרת.
הוא התקיף לאחרונה גם את שרתי הWindows Update של מיקרוסופט, שכפי הנראה השרת שאמור לספק עדכוני אבטחה לא עודכן בעצמו… האירוניה.

לכתבה מפורטת על הוירוס