La nuova versione di Forbot colpisce il noto database, usato da milioni di utenti in tutto il mondo
Gli amministratori di sistema e gli utenti del database MySql
devono prestare particolare attenzione alla nuova versione di Forbot (DY).
Si tratta di un worm che tenta di diffondersi nella rete con finte password
e sfruttando due vulnerabilità nei sistemi Microsoft.
A rischio sono tutte le versioni di Windows sulle quali gira MySql. Si stima
che ci siano più di 5 milioni le installazioni in tutto il mondo.
Oltre a diffondersi via Internet, Forbot.DY cerca di creare
il cosiddetto zombie bot che permetterebbe ai cracker di lanciare da remoto
un attacco di tipo DOS (Denial Of Service) con l’obiettivo
di mettere fuori uso i siti in seguito al bombardamento di messaggi e-mail.
Per gli amministratori di sistema, i consigli di Sophos sono
di assicurarsi che i computer siano protetti adeguatamente con software antivirus
recenti, firewall e patch di sicurezza aggiornate.
Maggiori informazioni sul worm sono disponibili a questo indirizzo.
