据国外媒体 道,一名黑客称其成功攻入杀毒软件厂商卡巴斯基的一个包括敏感信息的数据库,获取了包括用户名单和卡巴产品bug等资料在内的大量敏感信息.
该黑客称自己使用简单的SQL注入命令就成功攻入此数据库,该数据库内有大量卡巴斯基的产品与客户信息,包括用户名单,激活码,软件bug列表,管理员名单等,他还公布了屏幕截图和大量细节做为佐证,卡巴斯基拒绝对此置评,但两名安全专家浏览了这名黑客公布的资料后表示,卡巴斯基数据库被攻破导致资料外泄的情况属实.
该黑客表示，只需对卡巴斯基 站的URL链接进行少许修改， 站上整个数据库的内容就一览无遗，只要修改一个参数，包括用户、激活码、软件 bug列表在内的资料就全部暴露在 上。如果稍通黑客工具的使用，任何人都能找到卡巴斯基 站的SQL注入漏洞所在。此次攻击是针对卡巴斯基美国站点发起。
这已不是卡巴斯基的 站第一次遭受SQL注入漏洞攻击，去年七月份，卡巴斯基马来西亚 站的 上商让和数个子域名就被土耳其黑客攻破，并留下了 拥护土耳其政权的口 。该攻击者声称，发起此次攻击行为是为了宣扬爱国精神。而据ZDNet的安全博客Zero Day统计，自2000年以来，卡巴斯基各个国际站点已被黑客攻破总计多达36次。
安全专家表示，卡巴数据库被攻破的后果非常严重，其一是有可能导致大量客户信息外泄，而且这也使得卡巴的 站成为黑客的众矢之的，招致更多攻击。
他表示，卡巴斯基应尽早修复此类问题，因为黑客有可能替换卡巴官 链接，导致卡巴斯基用户下载到恶意软件。
事件发生后，卡巴斯基迅速做出了说明：这名黑客试图利用一个漏洞攻击卡巴斯基实验室美国 站下的一子区域，卡巴斯基及时发现了该漏洞并且立即采取了措施，撤掉了该子区域，并且在30分钟内及时排除了该漏洞。据了解，这个漏洞并非严重漏洞，而且 站上的数据并未发生泄漏。
文章知识点与官方知识档案匹配，可进一步学习相关知识MySQL入门技能树SQL高级技巧CTE和递归查询31544 人正在系统学习中
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！