SQL Server attaqué par un virus (Silicon.fr)
Depuis lundi, les incidents se multiplient dans les bases de données du système de gestion de Microsoft. Selon Silicon.fr, un virus, écrit en Javascript, se propagerait "en scannant et en attaquant les SQL Server connectés à Internet et qui ne sont pas protégés par un mot de passe administrateur". Il serait capable d'exécuter des commandes SQL comme la lecture ou l'écriture de fichiers ou encore l'exécution de codes. 1600 systèmes auraient déjà été touchés, principalement en Amérique du Nord, en Asie et en France avec une augmentation estimée à 100 par heure. Solution pour contrer SQLsnake (c'est son nom), bien protéger par des mots de passe ses serveurs ou encore bloquer le trafic sur le port 1433 sur le périmètre du réseau.
