Android

Site-ul Bitdefender Partener Hit de Hackeri

How to install Bitdefender on Windows

How to install Bitdefender on Windows
Anonim

Detaliile sunt postate pe hackersblog.org, care publică informații despre problemele de securitate, dar spune că va notifica operatorii site-

Hackerii au folosit o formă de atac de injecție SQL pentru a dezvălui detaliile personale și adresele de e-mail. Injecția SQL, unul dintre cele mai frecvente tipuri de atacuri, implică introducerea de comenzi în formulare web sau în adrese URL (Uniform Resource Locators) pentru a returna datele stocate în bazele de date back-end.

[Citirea suplimentară: de pe PC-ul Windows]

Un sondaj realizat în 2006 de către Consorțiul de securitate pentru aplicații web de 31.373 de site-uri găsite că mai mult de 25% au fost vulnerabile la injectarea SQL, cu mai mult de 85% vulnerabile la atacurile de scripting. blogul arată modul în care hackerii au putut vedea datele pe care nu ar trebui să le dețină, deși au avut grijă să elimine datele sensibile.

BitDefender a declarat că site-ul a fost închis după ce vulnerabilitatea a fost găsită și redeschisă luni, în jurul orei 18:00. GMT. BitDefender consideră că niciuna dintre datele expuse nu va fi utilizată în scopuri dăunătoare și că atacul a fost destinat să ilustreze vulnerabilitatea. Nu au fost stocate date despre cardul de credit al clientului, a declarat compania.

BitDefender a declarat că îi sfătuiește pe parteneri despre bunele practici de securitate, dar că "nu putem controla modul în care partenerii gestionează site-urile lor". au văzut site-urile lor fiind atacate, subliniind că chiar și organizațiile cu cunoștințe profunde despre pericolele hacking-ului pot fi încă prinse în gardă.

Ultimul week-end, un hacker a spart o parte din noul site Web de asistență american Kaspersky Lab. Oficialii companiei au confirmat că un defect de programare a lăsat site-ul deschis la injectarea SQL. Hacker-ul ar fi putut avea acces la aproximativ 2.500 de adrese de e-mail ale clienților și poate la 25.000 de coduri de activare a produselor.

În iulie 2008, un site partener malaysian pentru Kaspersky a fost defectat, deoarece era încă în curs de dezvoltare, deși nu s-au pierdut date sensibile. >