セキュリティー大手のカスペルスキー、ウエブサイトがハッキングされていた　SQLインジェクション攻撃で内部情報が流出

セキュリティーソフト大手「カスペルスキー（Kaspersky）」の米国法人のウエブサイト
（usa.kaspersky.com）がハッカーにより侵入されていたことが7日、ハッカーが各種
掲示版に投稿したメッセージにより明らかとなった。

インターネット上の掲示版には侵入によって明らかとなった内部データベースの
ユーザーID、パスワード、またテーブル定義などがハードコピー画像と共に多数、
アップロードされる状態となっており、カスペルスキー側の対応が遅れた場合には
更に情報流出が広がる可能性なども残っている。

セキュリティー専門家によると、侵入の手口は「SQLインジェクション」攻撃というもので、
サイトのセキュリティーホールを突くことによって内部で動作しているSQLデータベース
のコマンドを外部から実行して、内部情報を取得するというもの。

この手口により、内部データベースに保存されていた顧客情報やソフトの
アクティベーションコードなど多数の内部情報が流出した模様だ。

日本でも昨年末にはセキュリティー関連の啓蒙活動を行っている経済産業省系列の
外郭団体「独立行政法人情報処理推進機構（IPA）」の職員の私物パソコンに保存され
ていたデータがP2Pソフトに伝染するウィルスによって外部流出したり、また昨年3月
には国内セキュリティー最大手「トレンドマイクロ」のウエブサイトに何者かが侵入し、
サイトにアクセスするとウィルスに感染するように改ざんが行われるなど、本来であれば
もっとも堅固であるはずのセキュリティーの専門家がハッカーの侵入を許すという事態が
最近になって頻発している。画像を拡大する

ソース
http://www.technobahn.com/cgi-bin/news/read2?f=200902092034

カスは所詮カスなのか？　勘弁してくれよ・・・

他のセキュリティーソフト企業からの攻撃

岡ちゃんはレベルが違うだろ、あらゆる意味でw

ｷﾞｬｱｧｧｧｧ━━━━━━(|||ﾟДﾟ)━━━━━━!!!!!!
NODは平気かな・・・('A`)

駄目じゃん

おいおい…

専門家は外注や派遣社員だけだったりして

マジかよ

3年契約しちゃったぞ
勘弁してくれ・・・

ＳＱＬインジェクションなんてセキュリティの基本部分じゃねぇの？
ま、大きくなると基本が疎かになる見本かな

>>11
今時SQLインジェクションなんかでやられるところは、古くて酷いお粗末なシステム入れられてるところ以外ないわ。

ましてやカスペのHPがやられるとか、SQLインジェクションだけじゃないと思うんだが・・・

ほんのちょこっと手直しするだけで防げるんだぞこれｗ

もうこうなったら中華なキングソフトを入れちゃうぞｗ

ＰＧがカス

>>5
本家は別として、日本のが八区されても別にインパクトないだろうな。
単体なら軽くて悪くないのだが、如何せんことトロイに弱い。
前テストしていた時に、大手の総てが警告だしたものを華麗にスルーし続けたことがあった。
しかし、1年の更新しかなく無駄に値段高すぎるは痛いどうにかしないさいキャノンさん。

結局攻撃されただけで進入はされなかったって

SQLインジェクション攻撃多いな。
企業全般でカード情報が漏れて表ざたになってないとかかなり多そう。
ネットの利便性を根本的にひっくり返す様なことだと思うが対策とかないの？

オレはＡＶＩＲＡが好き。

カスペリアン涙目

【ネット】 "初摘発" Ｓhare（シェア）で児童ポルノ流した塾講師ら逮捕へ…京都府警
http://mamono.2ch.net/test/read.cgi/newsplus/1234520590/

ジャストシステムっｗｗっｗ