Worm di Morris

Robert Tappan Morris, studente di dottorato alla Cornell, lo lanciò il 2 novembre 1988 da una macchina del MIT. Colpiva sistemi VAX e Sun con BSD e aveva tre vie d'accesso: un buffer overflow in fingerd, la modalità di debug di sendmail e le relazioni di fiducia di rsh, con in più il tentativo di indovinare password deboli.

L'obiettivo dichiarato era misurare le dimensioni della rete. Un difetto nella logica lo faceva reinfettare la stessa macchina più volte, finché l'host cedeva sotto il carico. Le stime parlano di alcune migliaia dei circa 60.000 computer collegati. Morris fu il primo condannato in base al Computer Fraud and Abuse Act, e la DARPA rispose finanziando il CERT/CC alla Carnegie Mellon. In seguito cofondò Y Combinator e divenne professore al MIT, un modo come un altro per riscattare una cattiva prima impressione.