MySQLが踏み台に

MySQLを踏み台にするワームが出現したようです。自前の辞書でMySQLのrootを乗っ取とって感染を広げるタイプのようなので、安易なパスワードでなければ大丈夫みたいですね。

MySQLを標的にするワームが出現--米セキュリティ組織が警告 - CNET Japan

ワームの標的はMicrosoft Windowsオペレーティングシステム（OS）と、オープンソースデータベースのMySQLが稼動するコンピュータだという。

MySQLがインストールしてある全てのサーバに感染するのかと早とちりして、少し焦ったりしていたのですが、Windows＋MySQLだけにしか感染しないようです。

† 狙いは開発マシン？

そうなってくると、ウチで対象になるマシンといえば開発マシンくらいでしょうか。

よくよく考えると、本番運用機と違って開発機はWindowsのことも多いですし、セキュリティも甘くなりがちですよね。このワームはそういうところを狙っているのかもしれません。