Neuer Wurm nutzt MySQL

[siteadmin]

Bei Golem wird von einem neuen Wurm berichtet: Der Schädling sucht nach MySQL-Installationen unter Windows und versucht sich mit Hilfe einer Liste von Passwörtern über den Standardport 3306 als root zu verbinden. Auch eine Verbindung über IRC-Server ist möglich. Der Wurm verwendet MySQL auschließlich dazu, sich zu installieren und beschädigt an der Datenbank selbst nichts. Schützen kann (und sollte!) man sich, indem man ein sicheres root-Passwort verwendet und/oder Zugriffe auf MySQL von root nur lokal erlaubt.