IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

黑客采取SQL注入攻击 盗45万雅虎用户信息

2012年07月16日
京华时报/京华时报

美国雅虎公司12日证实,黑客在其系统中盗取了45万多个用户名和密码。黑客组织希望雅虎将此次事件看作警钟而不是威胁。

  雅虎在声明中说,“雅虎投稿者网络”上45万多个雅虎和其他公司邮件用户的用户名及密码于11日被窃取。雅虎正抓紧修复导致黑客攻击的漏洞,修改受影响用户的密码并通知其他受牵连的公司。

  “雅虎投稿者网络”是一个供作家、摄影师和摄像师在线发布作品的空间。由于用户可以用其他公司的邮件账户注册,导致谷歌(微博)、微软(微博)等多家公司的邮件用户也在此次黑客袭击中受到影响。

  网络安全专家介绍,名为“D33Ds公司”的黑客组织11日晚间在公共论坛上以纯文本形式发布了453492个用户名及密码。该组织称,为避免造成更多损失,它没有公布一些更为敏感的信息。它希望雅虎将此次事件看作警钟而不是威胁。

  一家网络安全公司发布博文说,黑客此次采取的是SQL注入攻击,是黑客攻击网站最常用手段之一,雅虎这样的大公司应当早有防范。此外,雅虎对被盗密码根本没进行加密保护,也让人感到震惊。

转载链接:http://news.ccidnet.com/art/11099/20120716/4053175_1.html

发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

2012年五个最致命的移动恶意软件排行
2012年五个最致命的移动恶意软件排行虽然与针对电脑的恶意软件相比,针对移动设备的恶意软件数量仍然不多,但攻击者正...
Linux也用杀软 5个最佳免费Linux杀毒软件
Linux也用杀软 5个最佳免费Linux杀毒软件Linux的防病毒软件,开玩笑吧?Linux不是很安全吗?很多Linux新手都这样认为,看...

本类热点