首個針對Oracle數據庫的蠕蟲于萬圣節現身_MySQL
來源:懂視網
責編:小采
時間:2020-11-09 17:06:02
首個針對Oracle數據庫的蠕蟲于萬圣節現身_MySQL
首個針對Oracle數據庫的蠕蟲于萬圣節現身_MySQL:據國外媒體報道,就在美國民眾慶祝萬圣節的當天,Full Disclosure安全郵件列表登出了一個名稱為給拉里·埃里森的惡作劇的郵件,內容是一段源代碼,這可能是針對甲骨文數據庫的第一個蠕蟲病毒。 據SANS互聯網風暴中心稱,該蠕蟲可對所有連入網絡的甲骨文
導讀首個針對Oracle數據庫的蠕蟲于萬圣節現身_MySQL:據國外媒體報道,就在美國民眾慶祝萬圣節的當天,Full Disclosure安全郵件列表登出了一個名稱為給拉里·埃里森的惡作劇的郵件,內容是一段源代碼,這可能是針對甲骨文數據庫的第一個蠕蟲病毒。 據SANS互聯網風暴中心稱,該蠕蟲可對所有連入網絡的甲骨文

據國外媒體報道,就在美國民眾慶祝萬圣節的當天,Full Disclosure安全郵件列表登出了一個名稱為“給拉里·埃里森的惡作劇”的郵件,內容是一段源代碼,這可能是針對甲骨文數據庫的第一個蠕蟲病毒。
據SANS互聯網風暴中心稱,該蠕蟲可對所有連入網絡的甲骨文數據庫進行掃描,發現目標之后,它會利用幾個默認的用戶名及密碼組合嘗試登錄,登錄被許可后,該蠕蟲會在
進入的數據庫中建立一個攻擊平臺。
SANS風暴中心的博客稱:“就目前而言,該蠕蟲還不能構成嚴重的威脅,但相當于發出了一個重要的預警,將來很有可能會出現該蠕蟲的變種,并具備其它的繁殖及傳播方法。”
甲骨文數據庫安全專家、德國Red Database Security創辦者亞里山大-考恩布斯特表示,目前發現的蠕蟲是概念驗證型代碼,也就是目前僅僅是一次攻擊實驗,還沒有形成大規模的威脅。他說:“據我掌握的情況,這是第一個針對甲骨文數據庫的蠕蟲病毒。”微軟的SQL服務器和開源MySQL服務器的數據庫此前曾受到過蠕蟲的侵擾。
考恩布斯特表示:“該蠕蟲的危險性很低,但它預示著未來更大的潛在危險。對數據庫管理者來說這無疑于一記警鐘。”(n109)
聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com
首個針對Oracle數據庫的蠕蟲于萬圣節現身_MySQL
首個針對Oracle數據庫的蠕蟲于萬圣節現身_MySQL:據國外媒體報道,就在美國民眾慶祝萬圣節的當天,Full Disclosure安全郵件列表登出了一個名稱為給拉里·埃里森的惡作劇的郵件,內容是一段源代碼,這可能是針對甲骨文數據庫的第一個蠕蟲病毒。 據SANS互聯網風暴中心稱,該蠕蟲可對所有連入網絡的甲骨文