またもやIISのバグを狙うワームが世間を騒がせている。Code Redと呼ばれるやつで、先月発見されたIISのバッファオーバフローの対策をしてないマシンは一瞬でやられ、もう20万台以上の感染が確認されている。なんてマヌケな管理者が多いのだろう。そして最大のマヌケは自社の製品の即知のセキュリティホールでWindows Updateのサイトを乗っ取られた(スクリーンショット)マイクロソフト。それだけではない。このワーム、20日をすぎるとホワイトハウスにDoS攻撃を仕掛けるようになっている。www.whitehouse.govのIPアドレスがハードコードされているので、ウェブサーバのIP変更で被害は出てないが、マイクロソフトにとっちゃ、ダブルパンチに違いない。本家では徹夜で評判被害を食い止めるべく作業してるマイクロソフトのPR部門を応援すべく、明朝の新聞のヘッドラインを正しく推測した人にＴシャツをプレゼントするコンテストを開催している。

このワーム、英語版Windows NT/2000でしかウェブサイトの書き換えをしないが、他の言語版でもワームとしては機能しているので、ウェブサイトが無事な手元の日本語Windows NT/2000のチェックも忘れずに。日本の買収されているマスメディアがこの事件をどう報道するかが楽しみだ。