Zo'n 60.000 websites lopen gevaar als het gevolg van het bekend worden van een kwetsbaarheid in Microsofts Internet Information services 6.0 (IIS 6.0). De kwetsbaarheid was al sinds vorig jaar zomer bekend, stelt volgens AG security-leverancier Trend Micro.
Op 27 maart is het nieuws breed naar buiten gekomen. Het aantal hackpogingen van websites die IIS 6.0 gebruiken, zal daardoor toenemen, zo verwacht Trend Micro. In een onderdeel van IIS 6.0 zit een fout geconfigureerde buffer waarmee een aanvaller storingen kan uitlokken en ook code binnen kan smokkelen.
Microsoft gaat het lek niet dichten. IIS 6.0 maakt deel uit van Windows Server 2003. Het onderhoud hiervan is sinds juli 2015 gestaakt. In totaal maken nog zo'n 185 miljoen websites gebruik van IIS 6.0, maar slechts een klein deel zou ook de kwetsbare functie toepassen.
