Nieuwe Code Red golf komt langzaam op gang
Nu de Code Red worm vannacht om 2:00 weer tot leven is gekomen stijgt het aantal besmettingen nog gestaag per uur. Incidents.org meldt momenteel ca. 15.000 besmette servers wereldwijd en zet het 'threat level' weer op geel. Ook security.nl genereert in samenwerking met providers in Nederland statistieken van de besmetting.
Hier is duidelijk te zien dat het aantal besmette servers nog ieder uur stijgt. Veel scans lijken afkomstig uit het verre oosten, waar het media offensief kennelijk niet is doorgedrongen.
Jan Ehrhardt
tot nu toe 57 hits (al onze IPs), wordt steeds drukker...
Scriptkiddies kunnen zo ook een lijst vergaren door hun logfiles uit te pluizen. dozen die nu (ondanks de media bekendheid) niet gepatched zijn zullen imho ook niet gepatched zijn tegen andere (toekomstige) zaken, dus wie nu zn lijsten bijhoudt kan later zn slag slaan.
Zelf heb ik ook zo'n lijst met unieke ipnummers, sinds 1 augustus 3389 unieke ip nummers gelogd. Alhoewel ik ze nog allemaal door de resolver heen moet draaien valt het me op dat er (steekproefgewijs) relatief weinig .nl hosts tussen zitten.
En dan tot slot nog een quote van een CNN-reporter: "but thank god there's a freeeeeee patch you can download at microsoft's page".
Alleen vandaag al bijna de helft van de gehele vorige maand.
Dit programma draait nu ongeveer een uur, en ik heb nu 3 requests gehad betreffende Code Red.
Opvallend was alleen, dat ik ook nog eens 3 requests kreeg van machines die niet door Code Red besmet waren, maar wel probeerden te connecten.
Het ging hier in alle 3 de gevallen om webservers, en zeker 2 van de 3 waren vurnable voor de CGI-UNICODE exploit.
Is er nog een worm actief?
vertig0
Op mijn werk hadden we er 111, nu 135.
Overigens voor de mensen die Snort (1.7?) gebruiken: als je een stijging van web-cgi_http-cgi-pipe attacks ziet, zijn dat waarschijnlijk ook Code Red attacks.
En dat is op 1 ipnummer, geen hele C klasse.
"On 18 July just as Code Red was starting to scan for vulnerable web servers, a CSX train carrying hazardous materials was derailed in the Howard Street tunnel in Baltimore.
The derailment and subsequent fire severed cables running through the tunnel used by seven of the biggest net service providers to swap data.
These companies started reporting disruption to the usual running of the net just as Code Red was hitting its stride, leading many people to assume that the worm was doing the damage.
Analysis by Keynote has shown that even at its height, Code Red posed no threat to the running of the net.
"The 19 July Internet Slowdown was NOT due to the worm," it said bluntly in a statement.
"There was no exponential ramp-up of performance degradation during the day or preceding days that would have coincided with the proliferation of the worm," it said, "but a sudden spike in performance that coincided with the time of the train wreck."
Similarly when the worm started scanning again yesterday it did not disrupt the working of the internet.
"We see no significant performance changes on either high or low bandwidth connections, or internationally," said Keynote. "
[URL=http://news.bbc.co.uk/hi/english/sci/tech/newsid_1470000/1470246.stm]http://news.bbc.co.uk/hi/english/sci/tech/newsid_1470000/1470246.stm[/URL]
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.