Skoči na vsebino

SI-CERT 2001-07 / Pospešeno širjenje CoreRed črva

Opis 

Nadzorni center omrežja ARNES je danes, 15.8.2001 opazil povečano pregledovanje naslovnega prostora po portu 80. Glede na podatke, ki so nam na voljo sklepamo, da gre bodisi za CodeRed črva (glej SI-CERT 2001-04 obvestilo), ali pa podoben program, ki se širi preko iste luknje v Microsoft IIS Indexing Service knjižnici. 

Vsem skrbnikom Microsoft IIS strežnikov svetujemo, da namestijo popravek, ki odpravi napako v IIS Indexing Service knjižnici.

Popravek je na voljo na naslovu

http://www.microsoft.com/technet/security/bulletin/MS01-033.asp

Dodatne informacije

Preberite tudi

SI-CERT 2025-06 / Kritična ranljivost Microsoft SharePoint

Microsoft je izdal navodila za ukrepanje zaradi SharePoint ranljivosti CVE-2025-53770. Gre za kritično ranljivost, ki omogoča izvedbo poljubne programske kode na daljavo (RCE, Remote Code Execution). Ranljive so samostojne (on-prem) namestitve, ranljivost pa se že izkorišča na omrežju.
Več

SI-CERT 2025-05 / Kritična ranljivost Roundcube Webmail

Roundcube Webmail vsebuje kritično ranljivost, ki omogoča izvajanje poljuben kode. Ranljivost se že lahko izkorišča v napadih, zato svetujemo takojšnje ukrepanje.
Več

SI-CERT 2025-04 / Težave spletnih strežnikov zaradi obsežnega strganja vsebin za potrebe treniranje LLM modelov

AI boti, ki strgajo vsebine iz spletnih mest za potrebe treniranja LLM modelov, lahko povzročijo podobne težave kot DDoS napad.
Več