本周一，業內反病毒機構發出警告，一種通過網絡服務器軟件存在的安全漏洞進行擴散的蠕蟲正在向Linux系統發動攻擊。 這種蠕蟲利用網絡服務器軟件進行傳播，代號為"Lupper"。這種蠕蟲盲目地對網絡服務器進行攻擊，當發現存在漏洞的服務器時就安裝和執行蠕蟲程序。受感染的服務器被留下後門，攻擊者就可以遠程控制系統。 McAfee稱，受到控制的服務器又可以對其它的電腦發動攻擊。 據賽門鐵克公司的在線公告稱，這種蠕蟲主要利用以下三種安全漏洞進行擴散:XML-RPC中的PHP遠程代碼注入漏洞、AWStats Rawlog Plugin Logfile Parameter輸入確認漏洞和Darryl Burgdorf的Webhints遠程控制漏洞等。 今年早些時候，業內發現XML-RPC漏洞影響博客、維客和內容管理軟件等。絕大部分的系統都推出了漏洞:AWStats是一種日志分析工具，自今年2月就推出了漏洞補丁;Darryl Burgdorf的Webhints是一種顯示腳本，目前還沒有推出補丁程序。 McAfee公司把Lupper蠕蟲列為低風險級，而賽門鐵克則把這種蠕蟲叫做"Plupii"，列為中度風險級，並稱其正在廣泛地進行擴散。主要跟蹤互聯網威脅的SANS互聯網風暴中心報告，已發現這種蠕蟲的蹤跡。 賽門鐵克和McAfee都對其產品進行了升級，以防止這種蠕蟲的攻擊。如果一個系統被感染，賽門鐵克建議應對系統進行全新的安裝，因為很難檢測電腦出現了什麼漏洞。
