MySQLのサイトにSQLインジェクション攻撃

MySQL.comがSQLインジェクション攻撃を受け、ユーザーの情報が流出したとセキュリティ企業Sophosが伝えている。 攻撃者はMySQL.comからユーザー名とパスワードハッシュを取得し、ネットに投稿した。この攻撃者はMySQLの親会社であるOracleのサイトSun.comもハッキングし、テーブルや電子メールアドレスをオンラインに公開している。 Sophosの上級セキュリティアドバイザー、チェスター・ウィスニウスキー氏は、「MySQLソフトの脆弱性ではなく、これらWebサイトの実装に問題があるようだ」とし、Webサイトの監査とセキュアなパスワードの使用が不可欠だと述べている。

[kamei_rio]

データーベース≠セキュリティなので「餅は餅屋」の格言は守られた

[sucelie]

わろたｗ "MySQLのサイトにSQLインジェクション攻撃 - ITmedia エンタープライズ"

[DNPP]

タイトルの破壊力について。

[hitode909]

やばい

[ismage]

MySQLのサイトにSQLインジェクション攻撃

[ether70]

MySQLのサイトにSQLインジェクション攻撃

[myitnews]

MySQLのサイトにSQLインジェクション攻撃: 攻撃者はSQLインジェクション攻撃を使ってMySQL.comからユーザー名とパスワードハッシュを取得した。