Na Internetu je u ponedeljak objavljen programski kod prvog proof-of-concept crva koji napada Oracle baze podataka. Kada se ovakav crv pojavi na mreži, on skenira računare tražeći Oracle baze, a kada ih pronađe, pokušava da se uloguje koristeći više default korisničkih imena i lozinki. Ako crv uspe u svojim pokušajima, on kreira posebnu tabelu pomoću koje se može prepoznati u sistemu. U ovom stadijumu, crv ne predstavlja nikakvu pretnju, ali može biti lako modifikovan da stvara puno problema, što će se sigurno i dogoditi sada kad je njegov kod poznat.
U prošlosti je postojalo nekoliko crva koji su napadali Microsoft SQL Server i open-source MySQL baze podataka, ali ovo je prvi ovakav napasnik kome je meta Oracle. Premda sadašnji crv nije opasan, on je upozorenje administratorima da bolje obezbede sistem protiv upada, naročito pošto ovaj crv može da menja ili kopira podatke u bazi i izazove izuzetno ozbiljne posledice. Bezbednosni eksperti predlažu menjanje default lozinki za pristup, smanjenje nivoa privilegija korisnicima i blokiranje porta 1521 koji koristi crv.
Najpoznatiji crv koji napada baze podataka do sada je bio Slammer koji je bio mali, ciljao SQL baze i izuzetno brzo se širio, pričinivši ogromnu štetu.

Izvor: Bench-Market.com