Internet-orm formerer sig på SQL-servere

Internet-ormen Spida spreder sig mellem Microsoft SQL Servere. Ormen udnytter et gammelt sikkerhedshul og kan videresende følsomme oplysninger om systemet.

Som andre primitive organismer går udviklingen hurtigt inden for digitalt småkryb som vira og orme. Det seneste væsen, der er begyndt at vrikke med den leddelte krop er ormen Spida, der har forelsket sig i Microsofts SQL Server, hvor den formerer sig lystigt.

Selve ormen gør ingen skade på sin vært, men ormens parringsskrig kan gøre pladsen på netværket trang, når ormen scanner efter nye, sårbare værter.

Ormen W32.SQLspida.A formerer sig ved at kontakte en Microsoft SQL Server på port 1433, hvor den forsøger at logge sig på med kontoen "SA" (System Administrator), der bruger en blank adgangskode. Hvis den får adgang, videresender den oplysninger om systemet til adressen "ixltd@postone.com". Derefter vil den scanne efter andre sårbare servere på netværket.

Det er først og fremmest denne scanning, der kan give problemer med belastning af netværket. Men ormen videresender altså også oplysninger, som er følsomme, hvis de falder i forkerte hænder.

Det er nyt, at en orm angriber SQL-servere, da de fleste angreb normalt er rettet mod de systemer, der har en direkte grænseflade til internettet. En SQL-server vil som regel være beskyttet af en firewall eller en webserver, så der ikke kan etableres en direkte forbindelse mellem en inficeret server og en rask. Men ormens udbredelse tyder på, at mange SQL-servere er ubeskyttede og dermed sårbare over for angreb.

Microsoft udsendte allerede i april en patch som lukker det sikkerhedshul, Spida-ormen kryber ind af.

Event: Årets CISO 2026

Sikkerhed | København

Vi glæder os til at løfte sløret for flere detaljer til denne konference. I mellemtiden kan du tilmelde dig og dermed have tidspunktet reserveret i din kalender.

22. oktober 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Tanja Schmidt Larsen, Director, Legal & Compliance hos Sentia A/S, er pr. 1. december 2025 forfremmet til Chief Operations Officer (COO). Hun skal fremover især beskæftige sig med synergi mellem kommercielle og tekniske processer samt sikre en sammenhængende kunderejse og fortsat driftsstabilitet. Forfremmelse
Industriens Pension har pr. 3. november 2025 ansat Morten Plannthin Lund, 55 år,  som it-driftschef. Han skal især beskæftige sig med it-drift, it-support og samarbejde med outsourcingleverandører. Han kommer fra en stilling som Head of Nordic Operations Center hos Nexi Group. Han er uddannet HD, Business Management på Copenhagen Business School. Han har tidligere beskæftiget sig med kritisk it-infrastruktur og strategiske it-projekter. Nyt job

Morten Plannthin Lund

Industriens Pension

Netip A/S har pr. 1. november 2025 ansat Kristian Kveiborg Yde som BI-konsulent ved netIP's kontor i Thisted. Han er uddannet med en Cand.merc. i økonomistyring. Nyt job