資安公司網站不安全遭駭客鎖定

2009 / 02 / 16

iseditor

包含卡巴斯基、F-Secure及BitDefender等資安公司的網站接連被駭客攻陷，目前有消息傳出是來自於羅馬尼亞的駭客組織所為。

這些網站是被資料庫引碼攻擊所入侵成功，這樣也同時彰顯了這些安全公司在安全上的專業似乎沒有發揮在網站安全上，資安是多面向的廣泛T型產業，很少有公司能夠包含多面向的資安議題，但是公司網站被入侵甚至還取得客戶資料，對於資安公司而言這回臉真是丟大了。在駭客所公佈之入侵成功截圖中發現至少有2家公司網站上的客戶資料被秀出，但是從公司發佈之聲名稿中似乎刻意迴避此問題，甚至還強調因為公司網站安全防護得宜，所以才沒有造成客戶資料外洩，這的確有待時間驗證。

資料庫隱碼攻擊是目前對於網站本身最容易發生、也是最危險的攻擊方式，透過檢查輸入資料的驗證以及封鎖各種進入點、使用網站防火牆與入侵偵測系統，可以偵測並阻擋已知且未編碼之攻擊方式。

羅馬尼亞卡巴斯基 F-Secure BitDefender 資料庫隱碼攻擊