"事態の関係者の中に、ISSよりも問題のある振る舞いをしているヒトがいる。それは、ApacheからAdvisoryが出て、脆弱性をFixした新バージョンが出て、さらにワームが発生しても、実際の被害が発生するまでパッチあるいはバージョンアップで対応せず、脆弱なApacheサーバを放置している管理者だ。あるいはApacheを組み込んだ製品を売っておきながらそれを修正せずに放置して顧客への通達を怠るベンダーだ。
この世に悪意がある限り、既存の脆弱性に対する攻撃が発生しないとは誰にも保証できない。むしろ、遅かれ早かれ必ず発生すると考えた方がいい。ワームの発生は止められないのだ。CodeRedのように強力なワームが発生したら、世の中の脆弱なApacheサーバに片っ端から伝染していく、などという恐ろしいことだって起こらないとは限らない。…これは何もApacheに限ったことではない。コンピューターをインターネットに繋いで使っている限り、ほとんど誰でも被害者に、さらには加害者にだってなりうる。被害が発生してからでは遅いのだ。ワームの発生は止められないが、努力次第で被害は最小限に食い止めることができる。努力を怠ってはならないと思う。…なお、一番悪いのはワームの作者であることは言うまでもなかろう。"