Det danske sikkerhedsfirma eSec fortæller at man i de seneste døgn har set en række ens angreb mod danske webservere. Tilsyneladende er en ny orm kommet i omløb på nettet, som udnytter et kendt sikkerhedshul i Microsofts Internet Information Server (IIS).
"Vi har set danske servere angrebet af 5-10 forskellige adresser i løbet af et døgn, hovedparten af angrebene er kommet fra adresser hos amerikanske udbydere, men også adresser fra den netblok, der tilhører Asien og Stillehavsområdet, forekommer," siger Peter Jelver, teknisk chef hos eSec.
I logfilen under IIS bliver angreb fra den nye orm registreret som forsøg på at få adgang til http://www.worm.com/default.ida?NNN (en lang række tegn følger). Hvis angrebet lykkes, bliver hjemmesiden skiftet ud med teksten "Hacked by Chinese".
På nedenstående adresse kan man hente en patch, der lukker hullet i IIS. Den nye orm angriber tilsyneladende kun servere med Windows 2000.
