zds008 发表于 2009-3-29 15:08

卡巴自身难保，何以保他人安全？

斑竹：卡巴自身难保，何以保他人安全？

天大的讽刺：卡巴斯基网站数据库被黑 大量机密信息外泄

       北京时间2月8日消息，据国外媒体报道，一名黑客称其成功攻入杀毒软件厂商卡巴斯基的一个包括敏感信息的数据库，获取了包括用户名单和卡巴产品bug等资料在内的大量敏感信息。

       该黑客称自己使用简单的SQL注入命令就成功攻入此数据库，该数据库内有大量卡巴斯基的产品与客户信息，包括用户名单，激活码，软件bug列表，管理员名单等，他还公布了屏幕截图和大量细节做为佐证，卡巴斯基拒绝对此置评，但两名安全专家浏览了这名黑客公布的资料后表示，卡巴斯基数据库被攻破导致资料外泄的情况属实。

       该黑客表示，只需对卡巴斯基网站的URL链接进行少许修改，网站上整个数据库的内容就一览无遗，只要修改一个参数，包括用户、激活码、软件bug列表在内的资料就全部暴露在网上。如果稍通黑客工具的使用，任何人都能找到卡巴斯基网站的SQL注入漏洞所在。此次攻击是针对卡巴斯基美国站点发起。

      这已不是卡巴斯基的网站第一次遭受SQL注入漏洞攻击，去年七月份，卡巴斯基马来西亚网站的网上商让和数个子域名就被土耳其黑客攻破，并留下了拥护土耳其政权的口号。该攻击者声称，发起此次攻击行为是为了宣扬爱国精神。而据ZDNet的安全博客Zero Day统计，自2000年以来，卡巴斯基各个国际站点已被黑客攻破总计多达36次。

       安全专家表示，卡巴数据库被攻破的后果非常严重，其一是有可能导致大量客户信息外泄，而且这也使得卡巴的网站成为黑客的众矢之的，招致更多攻击。

       他表示，卡巴斯基应尽早修复此类问题，因为黑客有可能替换卡巴官网链接，导致卡巴斯基用户下载到恶意软件。

damondamo 发表于 2009-3-29 15:41

不是吧，卡巴自身都这么脆弱，唉现在是道高一尺魔高一丈啊

lishuideyu 发表于 2009-3-29 18:25

卡巴这么差吗？
遗憾

IronMartYn 发表于 2009-3-29 18:31

从来不用卡巴的路过

周x伦 发表于 2009-3-29 19:53

无所谓。坚持KIS2009

fantasyzys 发表于 2009-3-29 20:26

'个人'觉得比某星好用多了

gbaicehill 发表于 2009-3-29 21:06

卡巴我觉得很不错，用过瑞星，金山，我觉得卡巴好，而且价钱也便宜

knight_pc 发表于 2009-3-29 21:10

老毛子的东西，总感觉有点粗糙.....

Gamma 发表于 2009-3-29 21:38

拜托楼主不要转些枪文好吗? 还是去年的

tiger532 发表于 2009-3-29 22:31

小红伞+360的飘过

moondehua 发表于 2009-3-29 22:37

从来不用杀毒的路过 一直都是裸机狂奔到现在 重新装过两次系统 RP还可以啊

月之殇 发表于 2009-3-29 23:01

用NOD32的飘过

pool 发表于 2009-3-29 23:49

无视LZ的转文，就当没有见过

commanderxyc 发表于 2009-3-30 00:25

KAV 2009的路过～～装卡巴只是为了不裸奔～～
页: [1]
查看完整版本: 卡巴自身难保，何以保他人安全？