Internet-orm formerer sig på SQL-servere

Internet-ormen Spida spreder sig mellem Microsoft SQL Servere. Ormen udnytter et gammelt sikkerhedshul og kan videresende følsomme oplysninger om systemet.

Som andre primitive organismer går udviklingen hurtigt inden for digitalt småkryb som vira og orme. Det seneste væsen, der er begyndt at vrikke med den leddelte krop er ormen Spida, der har forelsket sig i Microsofts SQL Server, hvor den formerer sig lystigt.

Selve ormen gør ingen skade på sin vært, men ormens parringsskrig kan gøre pladsen på netværket trang, når ormen scanner efter nye, sårbare værter.

Ormen W32.SQLspida.A formerer sig ved at kontakte en Microsoft SQL Server på port 1433, hvor den forsøger at logge sig på med kontoen "SA" (System Administrator), der bruger en blank adgangskode. Hvis den får adgang, videresender den oplysninger om systemet til adressen "ixltd@postone.com". Derefter vil den scanne efter andre sårbare servere på netværket.

Det er først og fremmest denne scanning, der kan give problemer med belastning af netværket. Men ormen videresender altså også oplysninger, som er følsomme, hvis de falder i forkerte hænder.

Det er nyt, at en orm angriber SQL-servere, da de fleste angreb normalt er rettet mod de systemer, der har en direkte grænseflade til internettet. En SQL-server vil som regel være beskyttet af en firewall eller en webserver, så der ikke kan etableres en direkte forbindelse mellem en inficeret server og en rask. Men ormens udbredelse tyder på, at mange SQL-servere er ubeskyttede og dermed sårbare over for angreb.

Microsoft udsendte allerede i april en patch som lukker det sikkerhedshul, Spida-ormen kryber ind af.

Læses lige nu

    Annonceindlæg fra SuperOffice

    Succesfuld AI-implementering kræver langt mere end teknologien

    Hvis offentlige organisationer skal lykkes med AI, skal de først have styr på adoption, datakvalitet og datasuverænitet.

    Navnenyt fra it-Danmark

    Rethink Cybersecurity Advisory har pr. 1. juli 2026 ansat Michael Nyboe Engelrud som Associeret Partner & Senior Advisor. Han skal især beskæftige sig med spændingsfeltet mellem Informationssikkerhed og ansvarlig AI, Governance, Risk & Compliance og IT Beredskab. Han kommer fra en stilling som Principal Management Consultant hos Devoteam A/S. Han er uddannet AI Navigatør, certificeret i AI Transformation, Crisis Management med fundament i Computer Science. Han har tidligere beskæftiget sig med Ledelse, rådgivning, Databeskyttelse og Digital transformation. Nyt job

    Michael Nyboe Engelrud

    Rethink Cybersecurity Advisory

    Heidi Johansen, chef for IT og Digitalisering hos Zealand Business College, har pr. 24. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Heidi Johansen

    Zealand Business College

    Lauren De Ventura,  emagine Expertise A/S, er pr. 1. juli 2026 udnævnt som Chief People Officer, fast del af den globale ledelse og bestyrelsesmedlem. Hun er uddannet HR-ledelse på tværs af konsulent-, staffing- og IT-branchen. Hun beskæftiger sig med skabe rammerne for emagine som et sted, hvor IT-talenter kan opbygge meningsfulde karrierer. Udnævnelse

    Lauren De Ventura

    emagine Expertise A/S

    Netip A/S har pr. 1. maj 2026 ansat Morten Thune som Systemkonsulent ved netIP's kontor i Rønnede. Han har tidligere beskæftiget sig med tilsvarende opgaver og har derudover 30 års erfaring med IT i alle afskygninger. Nyt job

    Morten Thune

    Netip A/S