www.itexperst.at

Angreifer brachen auf die Webseite MySQL.com ein, auf denen Kundendaten von Oracle gespeichert sind. Oracle hatte 2010 die Datenbankfirma MySQL übernommen. Betroffene Domains waren www.mysql.com, www.mysql.fr, www.mysql.de, www.mysql.it und www-jp.mysql.com. Der Einbruch wurde mit einem sog. Blind-SQL-Injection-Angriff durchgeführt. Das ist eine Art von SQL-Injection, bei der nur durch unterschiedliche Fehlermeldungen des Servers auf das Ergebnis der eingeschleusten SQL-Kommandos geschlossen werden […]

Eine der größten Masseninfektionen über SQL-Injection befällt derzeit verwundbare Webseiten. 380.000 Webseiten, die über eine SQL-Injection angreifbar sind, wurden gezählt. Die ersten Angriffe führten eine Umleitung des Internet Users auf die Domain lizamoon.com durch, daher auch der Name. Dort wird unwirksame Anti-Viren-Software angeboten. Teile von Apples iTunes waren ebenso betroffen. Die Umleitung funktionierte jedoch bei Benutzung von iTunes aufgrund des […]