Internet-orm formerer sig på SQL-servere

Internet-ormen Spida spreder sig mellem Microsoft SQL Servere. Ormen udnytter et gammelt sikkerhedshul og kan videresende følsomme oplysninger om systemet.

Som andre primitive organismer går udviklingen hurtigt inden for digitalt småkryb som vira og orme. Det seneste væsen, der er begyndt at vrikke med den leddelte krop er ormen Spida, der har forelsket sig i Microsofts SQL Server, hvor den formerer sig lystigt.

Selve ormen gør ingen skade på sin vært, men ormens parringsskrig kan gøre pladsen på netværket trang, når ormen scanner efter nye, sårbare værter.

Ormen W32.SQLspida.A formerer sig ved at kontakte en Microsoft SQL Server på port 1433, hvor den forsøger at logge sig på med kontoen "SA" (System Administrator), der bruger en blank adgangskode. Hvis den får adgang, videresender den oplysninger om systemet til adressen "ixltd@postone.com". Derefter vil den scanne efter andre sårbare servere på netværket.

Det er først og fremmest denne scanning, der kan give problemer med belastning af netværket. Men ormen videresender altså også oplysninger, som er følsomme, hvis de falder i forkerte hænder.

Det er nyt, at en orm angriber SQL-servere, da de fleste angreb normalt er rettet mod de systemer, der har en direkte grænseflade til internettet. En SQL-server vil som regel være beskyttet af en firewall eller en webserver, så der ikke kan etableres en direkte forbindelse mellem en inficeret server og en rask. Men ormens udbredelse tyder på, at mange SQL-servere er ubeskyttede og dermed sårbare over for angreb.

Microsoft udsendte allerede i april en patch som lukker det sikkerhedshul, Spida-ormen kryber ind af.

Læses lige nu

    Annonce

    Netcompany A/S

    IT Consultant

    Midtjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Applikationsarkitekt til stor applikationstransformation i Forsvaret

    Københavnsområdet

    Netcompany A/S

    Erfaren Linux Operations Engineer

    Nordjylland

    Annonceindlæg fra gavdi

    AI er blevet en del af arbejdsdagen - men er vi klar til at bruge den?

    AI bliver først for alvor en del af arbejdet, når teknologien integreres i den måde, vi arbejder på. At have adgang til AI betyder ikke nødvendigvis, at medarbejderne er klar til at bruge den.

    Navnenyt fra it-Danmark

    Vektus A/S har pr. 22. oktober 2026 ansat Jim Neble som Consultant Manager. Han skal især beskæftige sig med konsulentchefopgaven i Jylland. Han kommer fra en stilling som ERP Manager hos Kvik. Han er uddannet indenfor økonomi og Business Andministration samt Cand.merc. i strategi, organisation og ledelse. Han har tidligere beskæftiget sig med Konsulentopgaver indenfor Business Central i partnerkanalen. Nyt job

    Jim Neble

    Vektus A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

    Emil Kristoffersen

    Netip A/S

    Netip A/S har pr. 1. september 2026 ansat Michelle Sørensen som Operation Coordinator ved netIP's kontor i Hernng. Hun kommer fra en stilling som Koordinator hos Norlys koncernen. Nyt job

    Michelle Sørensen

    Netip A/S