瑞星卡卡安全论坛技术交流区系统软件 卡巴斯基遭黑客SQL入侵 曝光敏感信息

1   1  /  1  页   跳转页

卡巴斯基遭黑客SQL入侵 曝光敏感信息

收藏
想成为狼的兔子
头像
自信弱冠狮
  • 帖子:347
  • 注册: 2009-01-21
  • 来自:
发表于： 2009-02-10 10:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

卡巴斯基遭黑客SQL入侵 曝光敏感信息

据国外媒体报道称，一位黑客在博客中透露，卡巴斯基的一个安全过失暴露了大量的有关卡巴斯基产品和客户的专有信息，并发表了截屏图像和其它细节以支持他的说法。
[黑客入侵卡巴斯基（图片来自互联网）
该黑客在星期六（2月7日）发表的博客中称，一个简单的SQL注入攻击就能够访问卡巴斯基的包含用户、激活代码、安全漏洞列表、管理员和购买等信息的数据库。这个黑客称，对一个URL地址进行简单地修改就能够访问这个网站的整个数据库。这个截屏图像显示这个攻击主要集中在卡巴斯基美国公司的技术支持和知识库。这个网站包含的名字有150个表格。
专家对此发表的评论认为上述说法具有说服力。安全服务公司Matasano研究员托马斯·普塔塞克(Thomas Ptacek)称：“我认为黑客所言是真实的。”另外一家知名安全软件厂商AVG首席研究官罗格·汤普森(Roger Thompson)对卡巴斯基表示同情，称：“尽管不能确定真假，但看起来像真的。”
此次攻击主要针对卡巴斯基美国站点，该黑客称，只需对卡巴斯基网站的URL链接进行少许修改，就可以看到网站整个数据库的内容。据悉，这已经不是卡巴斯基网站首次遭遇SQL注入攻击。
不过，卡巴斯基发言人不愿意立即对此发表评论。该公司发言人在电子邮件中表示，还不能立即发表评论，并要求给予更多的时间再给出答复。 (本文来源：pcpop ) [/img]

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
分享到：
gototop
 
Mr_DJ
头像
叱咤花甲狮
  • 帖子:2812
  • 注册: 2008-08-07
  • 来自:
发表于： 2009-02-10 11:19 | 短消息 资料
字号： 小 中 大 2楼

回复：卡巴斯基遭黑客SQL入侵 曝光敏感信息

哇  内幕消息 好像··呵呵···
作爲壹名煙客，必須具備三個條件：煙，打火機以及抽煙時露出的那種無恥神韻~
gototop
 
想成为狼的兔子
头像
自信弱冠狮
  • 帖子:347
  • 注册: 2009-01-21
  • 来自:
发表于： 2009-02-10 11:22 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：卡巴斯基遭黑客SQL入侵 曝光敏感信息
gototop
 
毒霸09
头像
禁止发言
  • 帖子:45
  • 注册: 2009-02-09
  • 来自:
发表于： 2009-02-10 11:23 | 短消息 资料
字号： 小 中 大 4楼

回复：卡巴斯基遭黑客SQL入侵 曝光敏感信息

该用户帖子内容已被屏蔽
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2009-02-10 12:29 | 短消息 资料
字号： 小 中 大 5楼

回复 1F 想成为狼的兔子 的帖子

已经前往不归路  太可怜了
gototop
 
黄坚寡人
头像
飘泊而立狮
  • 帖子:610
  • 注册: 2008-12-31
  • 来自:
发表于： 2009-02-17 22:51 | 短消息 资料
字号： 小 中 大 6楼

回复：卡巴斯基遭黑客SQL入侵 曝光敏感信息

卡巴也不保险，用瑞星吧，支持国货！！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT