首個針對Oracle數據庫的蠕蟲于萬圣節現身_MySQL

　　據SANS互聯網風暴中心稱，該蠕蟲可對所有連入網絡的甲骨文數據庫進行掃描，發現目標之后，它會利用幾個默認的用戶名及密碼組合嘗試登錄，登錄被許可后，該蠕蟲會在 進入的數據庫中建立一個攻擊平臺。

　　SANS風暴中心的博客稱：“就目前而言，該蠕蟲還不能構成嚴重的威脅，但相當于發出了一個重要的預警，將來很有可能會出現該蠕蟲的變種，并具備其它的繁殖及傳播方法。”

　　甲骨文數據庫安全專家、德國Red Database Security創辦者亞里山大-考恩布斯特表示，目前發現的蠕蟲是概念驗證型代碼，也就是目前僅僅是一次攻擊實驗，還沒有形成大規模的威脅。他說：“據我掌握的情況，這是第一個針對甲骨文數據庫的蠕蟲病毒。”微軟的SQL服務器和開源MySQL服務器的數據庫此前曾受到過蠕蟲的侵擾。

　　考恩布斯特表示：“該蠕蟲的危險性很低，但它預示著未來更大的潛在危險。對數據庫管理者來說這無疑于一記警鐘。”(n109)

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com