2月9日消息,據一位黑客在博客中透露,卡巴斯基的一個安全過失暴露了大量的有關卡巴斯基產品和客戶的專有信息。這個博客發表了卡巴斯基網站的截屏圖像和其它細節以支持他的說法。
這個黑客在星期六(2月7日)發表的博客中稱,一個簡單的SQL注入攻擊就能夠訪問卡巴斯基的包含用戶、激活代碼、安全漏洞列表、管理員和購買等信息的數據庫。這個黑客稱,對一個URL地址進行簡單地修改就能夠訪問這個網站的整個數據庫。這個截屏圖像顯示這個攻擊主要集中在卡巴斯基美國公司的技術支持和知識庫。這個網站包含的名字有150個表格。 ……
詳見 tech.qq.com