En IT-worm (eller blot “worm”) i forhold til sikkerhed er en type skadelig software eller malware, der har evnen til at sprede sig selv og inficere computere og netværk uden brugerinteraktion eller behov for at knytte sig til en eksisterende fil eller program.

En worm er i stand til at replikere sig selv og sprede sig fra en computer til en anden gennem netværksforbindelser som internettet, e-mails, filoverførsler eller udnyttelse af sårbarheder i operativsystemer eller software. Når en computer er inficeret af en worm, kan wormen aktivt forsøge at finde og inficere andre sårbare enheder.

Worms kan have forskellige formål og effekter. Nogle worms er designet til at skabe kaos eller forstyrrelser i netværket ved at overbelaste systemressourcer eller udpensle båndbredde. Andre worms er designet til at stjæle eller beskadige data, få uautoriseret adgang til systemer eller installere anden skadelig software.

En worm adskiller sig fra andre typer malware, som f.eks. vira eller trojanske heste, ved at den har evnen til at sprede sig automatisk og uafhængigt af brugerinteraktion. Worms udnytter typisk sikkerhedshuller eller svagheder i systemer eller software for at sprede sig og inficere så mange enheder som muligt.

For at beskytte sig mod worms og andre former for malware er det vigtigt at have en opdateret og pålidelig antivirus- og sikkerhedsløsning installeret på ens computere og netværk. Det er også vigtigt at opdatere operativsystemer og software med de seneste sikkerhedsrettelser for at lukke kendte sårbarheder og mindske risikoen for infektion.