https://newera17031.activehosted.com/index.php?action=social&chash=a60937eba57758ed45b6d3e91e8659f3.2219&nosocial=1
https://newera17031.activehosted.com/index.php?action=social&chash=a60937eba57758ed45b6d3e91e8659f3.2219&nosocial=1

觀點

聖誕禮物? 又一波SQL Injection讓13萬網站遭殃

2009 / 12 / 14
編輯部
聖誕禮物?  又一波SQL Injection讓13萬網站遭殃

根據安全廠商 ScanSafe 在其部落格表示,從十一月至今有將近13萬的網站連結點遭受SQL資料隱碼(SQL Injection)的攻擊,第一階段的惡意網址為 318x.com 作為下載與攻擊用戶的來源,當用戶瀏覽受到攻擊的網站,會被一個 iframe的網頁引導到惡意網址,以偷渡的方式下載攻擊程式與後門,包含未更新的 Adobe Flash Playerm元件、 ADODB ActiveX、Microsoft Office Web Components、Microsoft video ActiveX、Internet Explorer Uninitialized Memory Corruption,都是已經公佈的軟體弱點,可以透過瀏覽器被引發攻擊,許多用戶常忽略掉這種需要注意的弱點修補,而慘遭攻擊入侵,就會被植入 Win32.Buzus後門程式,截至12月13日僅近半防毒軟體能偵測到此一後門。
 
在歐美準備歡樂度過聖誕節之時,網路犯罪者仍緊迫盯人,透過為數眾多的網站,可以快速地攻擊並且入侵更多的一般使用者,獲取其電腦資料與個人隱私、金融資訊,恐造成另一波的傳統犯罪行為。

透過Google的查詢結果,以 tw結尾的網站約有 6千多筆的連結資訊可能包含惡意連結,其中不乏購物網站、兒童網站、觀光民宿、學校網站等。呼籲上網者請儘速更新以上弱點,或採用較安全的網站瀏覽工具,並清查企業中是否有連向該惡意網址的記錄,以確保個人隱私、商業營運之安全性。

(圖片來源:http://www.sxc.hu/pic/m/e/en/enimal/905450_merry_christmas.jpg)