Hver tredje pc har Conficker-hul

Artiklen blev oprindeligt publiceret den 16/1/2009

En ud af tre pc'er har den sårbarhed, som ormen Conficker udnytter til at sprede sig, viser en amerikansk undersøgelse.

Undersøgelsen fra sikkerhedsfirmaet Qualys bygger på scaninnger af tusindvis af firmaets kunders pc'er. Den viser, at omkring 30 procent af pc'erne ikke har installeret den ekstraordinære opdatering, som Microsoft udsendte i oktober.

Opdateringen lukker et sikkerhedshul, som ormen Conficker (også kendt som Downadup) udnytter til at sprede sig med.

Tallene fra Qualys kommer primært fra virksomheder. Derfor er de ikke nødvendigvis repræsentative for alle pc'er.

Private brugeres pc'er, der har slået Automatiske opdateringer til, har fået opdateringen automatisk. Men mange virksomheder styrer selv, hvornår de installerer sikkerhedsopdateringer.

"Tallene viser, at en cyklus med opdateringer hver tredje måned, som nogle firmaer anvender, er uacceptabel," siger Wolfgang Kandek, teknologichef hos Qualys, til Computerworld US.

Pc'er i en virksomhed vil ofte være beskyttet af en firewall, så de ikke kan rammes af angreb mod sårbarheden udefra. Men Conficker bruger også andre metoder til at sprede sig. Hvis den ved hjælp af en af disse metoder kommer ind på en pc bag firewallen, kan alle de andre også blive ramt.

Sikkerhedsfirmaet F-Secure anslår, at godt 3,5 millioner pc'er er ramt af Conficker/Downadup.

Links