Esta mañana nos hemos despertado con una sorpresa en el tráfico (una media de 60 peticiones por minuto en mi subred, con picos de más de 100) de nuestras redes, de la mano en este caso, de un servidor SQL. Y aunque me gustaría echar la culpa a los creadores del software, en este caso no puedo hacerlo, pues la vulnerabilidad es conocida y está solucionada con un parche desde hace 7 meses.
Como bien dice uno en slashdot:
Sysadmins like that should be dragged into the street and shot.
O como indica otro, quizás ni siquiera trabajen allí ya...
Posteado por phestar en informática a las 23:56