信息化建设－信息安全

　7月23消息，卡巴斯基实验室的一位高级官员称，该公司的一个合作伙伴网站在周末遭到了黑客的篡改。这个网站当时正在建设之中，没有提供可偷窃的数据。

　　一个绰号为“m0sted”黑客突破了这个马来西亚的合作伙伴网站，在几个网页上留下了信息。跟踪其它网站破坏活动的Zone-H.org网站发表了黑客攻破这个网站的截屏图像。

　　卡巴斯基高级技术顾问David Emm说，这个网站实际上属于卡巴斯基的一个合作伙伴，目前仍在开发之中。这个网站还没有正式推出。我们要在这个网站正式推出和做生意之前保证这个网站的安全。
　
　　这个黑客称，这个网站是通过SQL注入攻击方式攻破的。在这种攻击中，恶意代码将投放到基于网络的表格中以便得到后台服务器的回应。这种攻击方式越来越受到黑客的喜爱，因为许多网站都存在这种安全漏洞。这种安全漏洞能够导致严重的数据突破。

　　Zone-H.org网站解释说，一个黑客可能向这个网站上载了恶意代码，并且把恶意代码伪装成下载卡巴斯基软件的行为。但是，卡巴斯基否认了任何风险。

　　卡巴斯基在声明中称，这个黑客的动机似乎就是为了引起关注。我们认为这种攻击不会伤害到用户。

来源：赛迪网　

天虹

上一条-> 病毒风向标：“疯狂自由女孩”实是蠕虫
下一条-> 7月第4周计算机病毒预报