香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網

觀點

您現在位置 : 首頁  > 觀點

資安公司網站不安全遭駭客鎖定

2009 / 02 / 16
iseditor
資安公司網站不安全遭駭客鎖定
包含卡巴斯基、F-Secure及BitDefender等資安公司的網站接連被駭客攻陷，目前有消息傳出是來自於羅馬尼亞的駭客組織所為。

這些網站是被資料庫引碼攻擊所入侵成功，這樣也同時彰顯了這些安全公司在安全上的專業似乎沒有發揮在網站安全上，資安是多面向的廣泛T型產業，很少有公司能夠包含多面向的資安議題，但是公司網站被入侵甚至還取得客戶資料，對於資安公司而言這回臉真是丟大了。在駭客所公佈之入侵成功截圖中發現至少有2家公司網站上的客戶資料被秀出，但是從公司發佈之聲名稿中似乎刻意迴避此問題，甚至還強調因為公司網站安全防護得宜，所以才沒有造成客戶資料外洩，這的確有待時間驗證。

資料庫隱碼攻擊是目前對於網站本身最容易發生、也是最危險的攻擊方式，透過檢查輸入資料的驗證以及封鎖各種進入點、使用網站防火牆與入侵偵測系統，可以偵測並阻擋已知且未編碼之攻擊方式。


羅馬尼亞卡巴斯基F-SecureBitDefender資料庫隱碼攻擊

最新活動

2026.06.18
2026.06.23
2026.06.24
2026.06.24
2026.06.26
2026.06.26
2026.06.26
2026.07.09
看更多活動

大家都在看

親中駭客「龍織行動」鎖定台灣政府與學術機構，Rust 載入器配合 Azure 雲端服務滲透端點
親中駭客「龍織行動」鎖定台灣政府與學術機構，Rust 載入器配合 Azure 雲端服務滲透端點
拿到 ISO 27001 證書就安全了？林宜隆教授：四層標準架構才是資安治理正解
拿到 ISO 27001 證書就安全了？林宜隆教授：四層標準架構才是資安治理正解
Miasma 蠕蟲攻擊微軟 73 個 GitHub 儲存庫，AI 編碼工具成新傳播向量
Miasma 蠕蟲攻擊微軟 73 個 GitHub 儲存庫，AI 編碼工具成新傳播向量
新興威脅組織 OP-512 以客製化 Web Shell 框架攻擊 IIS 伺服器，疑與中國有關
新興威脅組織 OP-512 以客製化 Web Shell 框架攻擊 IIS 伺服器，疑與中國有關
從 CVE-2026-20127 到 CVE-2026-20245：攻擊者串連三個 Cisco SD-WAN 漏洞打出完整攻擊鏈
從 CVE-2026-20127 到 CVE-2026-20245：攻擊者串連三個 Cisco SD-WAN 漏洞打出完整攻擊鏈
資安人科技網


文章推薦

資安院與微軟簽定合作備忘錄，強化台灣整體資安整備與韌性
資安院與微軟簽定合作備忘錄，強化台灣整體資安整備與韌性
新興威脅組織 OP-512 以客製化 Web Shell 框架攻擊 IIS 伺服器，疑與中國有關
新興威脅組織 OP-512 以客製化 Web Shell 框架攻擊 IIS 伺服器，疑與中國有關
從發現到控制：如何在 OT 環境中評估與處理高危漏洞
從發現到控制：如何在 OT 環境中評估與處理高危漏洞
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.