Het Internet Storm Center (ISC) heeft de alarmfase voor internet verhoogd naar kleurcode geel, nu er aanvallen zijn waargenomen op een beveiligingslek in Windows waarvoor afgelopen dinsdag een patch verscheen. Via de kwetsbaarheid in het bestand HTTP.sys kan een aanvaller in het ergste geval systemen volledig overnemen door alleen een enkel HTTP-verzoek te versturen.

De aanvallen die het ISC nu heeft waargenomen veroorzaken echter een Denial of Service. Iets dat nog steeds een probleem is, aangezien de kwetsbaarheid vooral bij webservers speelt. Volgens een schatting van internetbedrijf Netcraft zouden mogelijk 70 miljoen websites risico lopen. Een Denial of Service van een webserver houdt in dat een webapplicatie of website tijdelijk niet werkt of bereikbaar is.

De aanvallers die achter de aanvallen zitten voeren inmiddels "internetbrede" scans uit. Naast een Denial of Service zou een aanvaller via het lek ook informatie van systemen kunnen stelen. Naast het installeren van de patch kan er ook worden gekozen om "kernel caching" uit te schakelen, maar dit kan de prestaties van de server negatief beïnvloeden.

Kleurcodes

In totaal hanteert het ISC vier kleurcodes, waarbij groen het laagste niveau is, gevolgd door geel, oranje en als hoogste niveau kleurcode rood. Geel houdt in dat er een nieuwe dreiging wordt gevolgd waarvan de impact voor de infrastructuur nog onbekend is of meevalt. De lokale impact kan echter behoorlijk zijn. Gebruikers en beheerders krijgen dan ook het advies beschikbare updates direct te installeren. Kleurcode rood geldt alleen voor situaties waarbij een groot deel van het internet niet meer werkt. Begin dit jaar werd de kleurcode ook al naar geel verhoogd, toen wegens een beveiligingslek in Adobe Flash Player.