Yeni MS-IIS Worm`u: `Code Red`

Code Red adlı yeni bir Worm, Microsoft tabanlı 12.000 web serverı etkilemiş durumda. Worm IIS teki bir güvenlik açığını kullanıyor. İsminin "Code Red" olmasının nedeni ise Çin` den çıkmış olması.
Worm bulaştığı server subnetinde 100 IP` yi scan edip bulduğu diğer serverlara da bulaşıyor. Web serverın ana sayfasına ise şunu koyuyor.
"Welcome To http://www.worm.com
Hacked by Chinese."

Worm sadece İngilizce sürüm IIS leri etkiliyor. Yayılırken tüm bulaştığı sunucuların bir listesini de yanında götürüyor. Bu listeyi eline geçiren biri server üzerinde kontrol kazanabiliyor. worm.com' un bu listelerin toplandığı bir site olduğu sanılıyor. Worm aslında 18 Haziran` da patchi hazır olan "index-server flaw" adlı güvenlik açığını kullanıyor. Microsoft sistem yöneticileri artık bu patchi download etmek için iyi bir zaman olduğu görüşünde.
Bilgi için Security Bulletins
...And in the darkness bind them.
(19 Aralık` a nekadar kaldı)

Görüşler

conan
24 yıl önce

Code red buldugu her 80 nolu porta saldiriyor. (IIS olup olmadigina bakmadan) Dolayisiyla Apache serverlari olanlar loglardan basarisiz `saldirilari` gorup eglenebilirler ;) (Tabii bu saldirilarin Junk data olarak internette ne kadar cok gereksiz trafik yaptigi da bir baska gercek hehe)

Son bir iki gundur bazi listelerde okudugum kadariyla da IIS 4 kullanan serverlarda patchlerin calismadigi. Bilemiyorum ne kadar dogru ama yanlissam da minik bir reply ile duzeltin ;)

larweda
24 yıl önce

Microsoft`un update sitesi windowsupdate.com da Code Worm kurbanlarından biri olmuş. İşte Capture`ı: www.safemode.org/mirror/2001/07/19/windowsupdate.microsoft.com/

İstatistikler 10 gün içinde en az 225.000 server`ın Code Worm sayesinde işlevsiz kaldığını gösteriyorlar.

Görüş belirtmek için giriş yapın...

İlgili Yazılar

Microsoft - Sun - OpenOffice.org: Şeytan Üçgeni

anonim
20 Eylül 2004, 1 dakika okuma süresi

Geçtiğimiz çarşamba günü, Microsoft bir açıklama yaparak Open Office projesindeki geliştiricilerle daha yakından çalışmak istediğini belirtti. Bu açıklamanın geldiği aynı dönemde, Microsoft'un Sun Microsystems ile yaptığı bir anlaşma halka duyuruldu. Bu anlaşma, Microsoft'a Open Office kullanıcılarını patent ihlali sebebiyle dava etme yolunu açıyor.

M$ Windows CE kodunu açığa çıkardı

larweda
21 Temmuz 2001, 1 dakika okuma süresi

Artık Microsoft`un da açık kod`dan ne anladığını görebileceğiz. Windows CE 3.0`ın kodu şu anda piyasaya sürülmüş durumda. Microsoft, açık kaynak hareketinin bilgisayar teknolojisi dünyasına etkisini farkettiğini, kendilerinin de bu oluşuma çıkarları doğrultusunda katılacağını çok daha önce açıklamıştı. Tahminim kodun piyasaya sürülmesinin bu kadar gecikmesi içindeki pisliklerin temizlenerek Microsoft`un gülünç görünmesini engellemek için olsa gerek.

Microsoft Sybari'yi aldıktan sonra Unix anti-virüs satışlarını durduruyor.

larweda
23 Haziran 2005, 1 dakika okuma süresi

Geçen günlerde anti-virus programları üreticisi Sybari'yi satın alan ve saflarına katan Microsoft, ilk iş olarak kurumun Linux ve Unix sistemler için pazarladığı anti-virus yazılımlarının satışını durdurduğunu açıkladı. ( 1 2 )

Sybari, Kaspersky Labs, Computer Associates, Sophos, Norman gibi birden fazla anti-virüs motoru ile birlikte çalışabilen, ve multi platform (Windows, Unix, Linux, AIX vs.) desteği veren bir anti-virüs yazılımı olan Antigen Suite'i üretiyor ve pazarlıyordu.

< flame > Microsoft, ürünleri iyi olduğu için mi Sybari'yi almıştır, Unix pazarına anti-virus dağıtan bir firmayı pazardan çekmek için mi? :) < /flame >

En zayıf halka Win9X... Güle güle

elrond
1 Kasım 2002, 1 dakika okuma süresi

Bildiğim kadarı ile şimdiye kadar resmen dile getirilmedi 9x kodlarının geliştirilmeyeceği. Ancak yeni Office sürümü ile gelen sistem ihtiyaçları listesi Netteki forumlarda 9x in drop olacağının kesinleşmesi olarak yorumlanıyor.

Office 11, Win2K SP3 ve WinXP üzerinde çalışacak sadece. 9x, ME ve WinNT4.0 yeni office sürümünü çalıştırmayacak.

Tabi kurumsal müşteriler için bu çok can sıkıcı. Diğelim ki 1000 adet WinME lisansı aldınız. ME nede olsa yeni sayılabilecek bir OS. Office 11 i beğendiniz almak istiyosunuz fakat o da ne WinME lisanslarınız elinizde patlamış durumda. Kötü tabi.

Google Sky'a Microsoft'tan Rakip

huso
15 Mayıs 2008, 1 dakika okuma süresi

Microsoft şu an deneme aşamalarında olan WorldWideTelescope hizmetini duyurdu. worldwidetelescope.org sitesindeki örnek videolardan anlaşıldığı üzere, ürün Google Sky'a rakip olarak piyasaya çıkarıldı. Denemek isteyenler siteden indirip ürünü kullanabilirler. Bakalım Sky rakibi Telescope'dan başka ne yenilikler getirecek micros~1 bizlere...