Microsoft sendte 16. juli ut Security Bulletin MS03-026: Buffer Overrun In RPC Interface Could Allow Code Execution (823980), og advarte at dette var en kritisk feil på alle Windows klient- og serversystemer – inklusiv Server 2003, men unntatt Windows Me – som måtte fikses så raskt som mulig. To uker seinere sendte den amerikanske regjeringen, gjennom det nye Homeland Security Department, ut en sterk advarsel om at hackere ville slå til dersom ikke landets systemadministratorer opptrådte i samsvar med Microsofts anbefaling.
Les også:
- [22.03.2004] Virusskader opp 24 prosent i 2003
- [18.11.2003] Sikkerhetsboka som Microsoft ikke ville utgi
- [16.09.2003] Privat/offentlig partnerskap for IT-sikkerhet
- [11.09.2003] Kritisk sårbarhet åpner for ny "MSBlaster-orm"
- [04.09.2003] Sårbarheter rammer alle Word-brukere
- [01.09.2003] Arrestert tenåring var ikke hjernen bak MSBlaster-ormen
- [29.08.2003] Tenåring angivelig bak MSBlaster-ormen
- [26.08.2003] Tidoblet trafikk til Microsoft TechNet
- [21.08.2003] Kritiske sårbarheter avslørt i Microsofts nettleser
- [19.08.2003] Godartet orm jakter på MSBlaster
- [18.08.2003] Feilslått ormangrep mot Microsoft
- [15.08.2003] Strømbruddet overbelastet mobilnettet
- [14.08.2003] Annenhver Windows-krasj skyldes andre enn Microsoft
- [14.08.2003] MSBlaster ebber ut
- [13.08.2003] MSBlaster blåste Telia Sonera av nettet
- [12.08.2003] Mange trolig smittet uten å vite det
- [31.07.2003] USA spår storangrep på Windows-maskiner
- [17.07.2003] Ny kritisk sårbarhet i Windows
I går ettermiddag ble det oppdaget en raskt spredende orm som utnytter denne sårbarheten. Ifølge byråene skal den allerede ha spredd seg til flere titalls tusener PC-er og servere. Virusvernleverandørene advarer at den foreløpig ikke ser ut til å gjøre særlig skade på infiserte maskiner, utenom å krasje en og annen, men at smittefaren er stor. Skadeverket vil komme fra 15. eller 16. august, da ormen er programmert til å iverksette et tjenestenektangrep mot Microsofts nettsted for Windows-oppdatering, windowsupdate.com.
Ormen har allerede rukket å få tre navn: LoveSan (fordi den inneholder meldingen "I just want to say LOVE YOU SAN!"), Blaster og MSBlaster (på grunn av DoS-angrepet mot Microsoft, og på grunn av en annen melding, "billy gates why do you make this possible? Stop making money and fix your software!").
Alle virusvernselskapene har nærmere beskrivelser av ormen med oppskrifter for hvordan en maskin kan renses. Den opprinnelige fiksen som Microsoft la ut 16. juli, og som er tilgjengelig fra lenken ovenfor, er alt som skal til for ikke å bli smittet.
