卡巴斯基美国网站被黑客攻入 大量机密信息外泄

  • 时间:
  • 浏览:0
  • 来源:排列3娱乐平台-排列3下注平台_排列3注册平台





作者: 搜狐IT

CNETNews.com.cn

1009-02-09 09:33:48

关键词: 卡巴斯基 安全漏洞 黑客

  北京时间2月8日消息,据国外媒体报道,一名黑客称其成功攻入杀毒软件厂商卡巴斯基的另三个 包括敏感信息的数据库,获取了包括用户名单和卡巴产品bug等资料在内的极少量敏感信息。

  该黑客称被委托人使用简单的SQL注入命令就成功攻入此数据库,该数据库内有极少量卡巴斯基的产品与客户信息,包括用户名单,激活码,软件bug列表,管理员名单等,他还敲定了屏幕截图和极少量细节做为佐证,卡巴斯基拒绝对此置评,但两名安全专家浏览了你这些黑客敲定的资料后表示,卡巴斯基数据库被攻破意味着着资料外泄的状态属实。

  该黑客表示,只需对卡巴斯基网站的URL链接进行极少量修改,网站上整个数据库的内容就一览无遗,我希望修改另三个 参数,包括用户、激活码、软件bug列表在内的资料就完整版暴露在网上。不可能 稍通黑客工具的使用,任何人都能找到卡巴斯基网站的SQL注入漏洞所在。此次攻击是针对卡巴斯基美国站点发起。

  这已都在卡巴斯基的网站第一次遭受SQL注入漏洞攻击,去年七月份,卡巴斯基马来西亚网站的网上商让和数个子域名就被土耳其黑客攻破,并留下了拥护土耳其政权的口号。该攻击者声称,发起此次攻击行为是为了宣扬爱国精神。而据ZDNet的安全博客Zero Day统计,自100年以来,卡巴斯基各个国际站点已被黑客攻破总计多达36次。

  安全专家表示,卡巴数据库被攻破的后果非常严重,其一是有不可能 意味着着极少量客户信息外泄,我希望这也使得卡巴的网站成为黑客的众矢之的,招致更多攻击。

  他表示,卡巴斯基应尽早修复此类现象,不可能 黑客有不可能 替换卡巴官网链接,意味着着卡巴斯基用户下载到恶意软件。

  小编在联系了卡巴官方人员,就此事进行了询问,卡巴官方人员称,你这些黑客试图利用另三个 漏洞攻击卡巴斯基实验室美国网站下的一子区域,卡巴斯基及时发现了该漏洞我希望立即采取了辦法 ,撤掉了该子区域,我希望在100分钟内及时排除了该漏洞。并称你这些漏洞何必 严重漏洞,我希望网站上的数据并未地处泄漏。