继卡巴、BitDefender之后赛门铁克站点再爆SQL注入缺陷_程序开发

创始人

2024-03-21 22:00:56

0次

2月21日消息，被称作“Unu”的一名罗马尼亚黑客表示，他在赛门铁克的“文档下载中心”网站发现了一个SQL注入缺陷。渠道合作伙伴可以在该站点下载赛门铁克产品的销售资料。Unu之前曾在卡巴斯基的网站上发现一个类似缺陷。

据国外媒体报道称，赛门铁克对此表示，这并非是个安全问题，公司和客户资料没有泄露。但赛门铁克关闭了该站点。赛门铁克称，“我们立即关闭了该站点，进行全面检测，并判断这并非一个安全缺陷。

赛门铁克的代表没有披露该事件详情，但作为世界上最知名的计算机安全厂商，这件事肯定让赛门铁克有些尴尬。Unu在其博客中写道，“具有讽刺性的是，推广安全产品的网页上居然有漏洞。”

在SQL注入攻击中，黑客利用了执行SQL数据库查询命令的web软件中的缺陷。黑客可以找到在数据库中运行命令的方法，获得本不应获得的数据。这些缺陷被广泛用于大规模web攻击中，去年犯罪分子就通过这种方法在数千个网站上植入了恶意代码。

就在一周多前，Unu在卡巴斯基、F-Secure和安全厂商BitDefender一家合作伙伴的网站上发现了一个类似问题。

【编辑推荐】

【责任编辑：王文文 TEL：（010）68476606】

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...

网络中立的未来网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则，即不考虑来源地提供所有内容和应用的...

各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方，这里我们主要介绍各种千兆交换机的数据接口类型，作为局域网的主要连接设...

什么是大数据安全什么是大数据... 在《为什么需要大数据安全分析》一文中，我们已经阐述了一个重要观点，即：安全要素信息呈现出大数据的特征...

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下，MySQL服务器仅侦听来自localhos...

如何利用交换机和端口设置来管理... 在网络管理中，总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...

施耐德电气数据中心整体解决方案... 近日，全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”，作为该活动的...

Windows恶意软件20年“... 在Windows的早期年代，病毒游走于系统之间，偶尔删除文件（但被删除的文件几乎都是可恢复的），并弹...

范例解读VB.NET获取环境变... VB.NET编程语言的使用范围非常广泛，可以帮助开发人员处理各种程序中的需求，而且还能对移动设备进行...

规避非法攻击用好路由器远程管... 单位在市区不同位置设立了科技服务点，每一个服务点的员工都通过宽带路由器进行共享上网，和单位网络保持联...