Неизвестный хакер
обнародовал в эти выходные информацию об успешном взломе американского
сайта «Лаборатории Касперского» usa.kaspersky.com, с помощью которого
он получил доступ к базам данных компании, однако представители
«Касперского» признают, что взлом имел место, но утечки данных не
подтверждают. Для получения доступа к базам данных злоумышленники, по их
словам, использовали технику SQL-инъекции, передав команды серверу баз
данных через адресную строку.
По сообщению пресс-службы "Лаборатории Касперского" уязвимость была
устранена в течение 30 минут с момента обнаружения. По данным экспертов
ЛК, уязвимость не носила критический характер и угрозы
несанкционированного доступа к данным не было.
Источник: http://www.securitylab.ru
|