Android

Ο ιστότοπος του BitDefender συνεργάστηκε με την εταιρεία ασφάλειας BitDefender

Μες στην καλή χαρά-Όσα μας είπαν οι συνεργάτες του Μάρκου Σεφερλή για τον ίδιο

Μες στην καλή χαρά-Όσα μας είπαν οι συνεργάτες του Μάρκου Σεφερλή για τον ίδιο
Anonim

Οι λεπτομέρειες δημοσιεύονται στο hackersblog.org, το οποίο δημοσιεύει πληροφορίες σχετικά με προβλήματα ασφαλείας, αλλά λέει ότι θα ειδοποιήσει τους διαχειριστές του ιστοτόπου και δεν αποκαλύψει

Οι χάκερ χρησιμοποίησαν μια μορφή επίθεσης SQL injection για να αποκαλύψουν προσωπικά στοιχεία και διευθύνσεις ηλεκτρονικού ταχυδρομείου. Η SQL injection, ένας από τους πιο συνηθισμένους τύπους επιθέσεων, περιλαμβάνει την εισαγωγή εντολών σε φόρμες Web ή σε διευθύνσεις URL (Uniform Resource Locators), προκειμένου να επιστραφούν τα δεδομένα που διατηρούνται σε βάσεις δεδομένων back-end.

[Περαιτέρω ανάγνωση: Πώς να αφαιρέσετε κακόβουλα προγράμματα από το PC σας Windows

Έρευνα του 2006 από την Κοινοπραξία Web Application Security για 31.373 τοποθεσίες που βρέθηκαν ότι περισσότερο από το 25% ήταν ευάλωτες σε SQL injection, με περισσότερο από 85 τοις εκατό ευάλωτες σε επιθέσεις scripting μεταξύ ιστοτόπων. το blog δείχνει πως οι χάκερ είχαν τη δυνατότητα να δουν τα δεδομένα που δεν έπρεπε, παρόλο που φροντίσαμε να μαυρίσουν τα ευαίσθητα δεδομένα.

Η BitDefender δήλωσε ότι ο ιστότοπος έκλεισε μετά την εύρεση ευπάθειας και άνοιξε εκ νέου τη Δευτέρα γύρω στις 6 μ.μ. GMT. Η BitDefender πιστεύει ότι κανένα από τα δεδομένα που θα εκτεθούν δεν θα χρησιμοποιηθεί για κακόβουλους σκοπούς και ότι η επίθεση θα επεξηγούσε την ευπάθεια. Δεν βρέθηκαν δεδομένα πιστωτικής κάρτας πελάτη στον ιστότοπο, δήλωσε η εταιρεία

Η BitDefender δήλωσε ότι συμβουλεύει τους συνεργάτες για τις καλές πρακτικές ασφαλείας αλλά ότι «δεν μπορούμε να ελέγξουμε πώς οι συνεργάτες μας διαχειρίζονται τους ιστότοπούς τους.»

έχουν δει τους ιστοτόπους τους να υποβάλλονται σε επίθεση, υπογραμμίζοντας πόσο ακόμη και οι οργανώσεις με βαθιά γνώση των κινδύνων της πειρατείας μπορούν να παρασυρθούν.

Το περασμένο Σαββατοκύριακο, ένας χάκερ έσπασε μέρος της νέας ιστοσελίδας υποστήριξης της Kaspersky Lab της αμερικανικής εταιρείας ασφάλειας. Οι υπάλληλοι της εταιρείας επιβεβαίωσαν ότι ένα ελάττωμα προγραμματισμού άφησε το site ανοικτό σε SQL injection Ο χάκερ θα μπορούσε να έχει πρόσβαση σε περίπου 2.500 διευθύνσεις ηλεκτρονικού ταχυδρομείου πελατών και ίσως σε 25.000 κωδικούς ενεργοποίησης προϊόντων.

Τον Ιούλιο του 2008, ένας ιστότοπος συνεργατών της Μαλαισίας για το Kaspersky παραβιάστηκε καθώς ήταν ακόμα υπό ανάπτυξη, αν και δεν είχαν χαθεί ευαίσθητα δεδομένα. >