Computerworld News Service: Microsoft opfordrer virksomheder til at bruge den nød-patch, der blev sendt ud i oktober.
Virksomheden har modtaget rapporter vedrørende en orm ved navn Win32/Conficker.A, der inficerer andre computere på et netværk ved at udnytte en sårbarhed i Windows Server (SVCHOST.exe).
Ormen udnytter ifølge Microsoft en kendt sårbarhed, der kan afvikle ondsindet kode på inficerede maskiner, hvor fildeling er slået til.
Der findes en offentligt tilgængelig exploit-kode, der udbytter et hul, Microsoft lappede i sidste måned med patch MS08-067.
MS08-067 er en nød-patch, der blev udsendt 23. oktober - mere end to uger efter Microsofts faste månedlige patch-udsendelse. Den sidste nød-patch kom i april.
"På det seneste har vi modtaget en del rapporter fra kunder, der endnu ikke har installeret opdateringen og derfor bliver inficeret med malware," skriver Bill Sisk fra Microsoft på bloggen Microsoft Security Response Center.
5. november meddelte Microsoft og andre, at man var begyndt opleve et stigende antal angreb mod Windows Server 2000, XP, 2003 og andre versioner af styresystemet ved hjælp af det, virksomheden kalder "a wormable exploit".
Oversat af Mille Bindslev
