از آن سو
وب سایت شرکت امنیتی کاسپرسکی هک شد
یک هکر توانست با بهره برداری از یک حفره امنیتی در سایت کاسپرسکی، به وب سایت آمریکایی این شرکت امنیتی روسی وارد و به اطلاعات صدها مشتری آن دست یابد. به گزارش خبرگزاری دانشجویان ایران، این هکر که خود را Unu معرفی کرد توانست به اطلاعات شخصی صدها مشتری کاسپرسکی از جمله اکانتهای کاربری و کدهای فعال سازی دسترسی یابد؛ جزییات این حمله به Hackersblog ارسال شد. به گفته یکی از نمایندگان کاسپرسکی، این آسیب پذیری که در زیر مجموعه دامنه usa.kaspersky.com کشف شد برای مدت کوتاهی سایت را نسبت به حملات معروف به تزریق SQL آسیب پذیر ساخت و این آسیب پذیری در ظرف ۳۰ دقیقه پس از کشف رفع شده و خطرناک نبوده است.به گفته یکی از هکرهای Hackersblog، این آسیبپذیری در صورتی که از سوی فردی با انگیزههای مخرب مورد بهرهبرداری قرار میگرفت میتوانست خطرناک باشد، زیرا اطلاعات بسیاری مانند نام کاربری، کلمه عبور و کدها قابل کسب بودند.
ارسال نظر