[本版公告]卡巴斯基官网再次遭遇黑客注入式攻击 - 大量数据外泄 [复制链接]

.p=J_%K}0x  
据国外媒体报道,一名黑客称其成功攻入杀毒软件厂商卡巴斯基的一个包括敏感信息的数据库,获取了包括用户名单和卡巴产品bug等资料在内的大量敏感信息. 7_Te-i  
该黑客称自己使用简单的SQL注入命令就成功攻入此数据库,该数据库内有大量卡巴斯基的产品与客户信息,包括用户名单,激活码,软件bug列表,管理员名单等,他还公布了屏幕截图和大量细节做为佐证,卡巴斯基拒绝对此置评,但两名安全专家浏览了这名黑客公布的资料后表示,卡巴斯基数据库被攻破导致资料外泄的情况属实. 1>\V>g
9  
Q.jThP`p  
cy?#LS  
q'y<UyT6  
该黑客表示，只需对卡巴斯基网站的URL链接进行少许修改，网站上整个数据库的内容就一览无遗，只要修改一个参数，包括用户、激活码、软件 bug列表在内的资料就全部暴露在网上。如果稍通黑客工具的使用，任何人都能找到卡巴斯基网站的SQL注入漏洞所在。此次攻击是针对卡巴斯基美国站点发起。