Op 31 oktober 2005 werd anoniem melding gemaakt van het bestaan van een Oracle-wormcode. Dat gebeurde door het publiceren van dit stukje PL/SQL-code waarmee het mogelijk is om zo'n Oracle-worm te maken (een zogenaamd proof-of-concept). Op 29 december 2005 werd ontdekt dat iemand dit stukje code ook daadwerkelijk gebruikt heeft om een Oracle-worm te maken. Dit heeft geresulteerd in een tweetal mailtjes, waarin Oracle zijn klanten op de hoogte stelt van het bestaan van deze worm. Tevens heeft Oracle aangegeven hoe men zich tegen deze worm moet beveiligen.