2014年11月1日星期六
Drupal警告SQL注入攻击 zz
开源CMS项目Drupal对最近修复的SQL注入漏洞发布了安全警告，称自动入侵工具已能利用该漏洞，如果 Drupal 7网站没有及时打上补丁都有可能遭到入侵。这里的及时是指在发布补丁7小时内，Drupal是在10月15日发布了修复补丁 Drupal 7.32 ，7小时后是UTC时间晚上11点，在此之后打上补丁可能就没有效果了，因为网站如果遭到入侵，升级到 Drupal 7.32并不能移除攻击者留下的后门。如果网站遭到入侵，攻击者能复制所有数据。
标签： CMS, Drupal, SQL Injection
2011年3月28日星期一
MySql.com遭SQL注入攻击 zz
MySql数据库官方网站MySql.com及相关网站（如www.mysql.fr、www-jp.mysql.com）遭黑客攻击，攻击者获取了内部数据库、表格和密码文件。如果你有MySql.com帐号，建议立即修改密码，如果你在多个网站上使用相同密码，最好所有密码一并修改。具有讽刺意味的是，黑客是利用SQL盲注成功入侵的。攻击者已经在网上贴出了破解的部分用户的帐号和密码，其中包括了blogs.mysql.com管理帐号。
标签： MySQL, SQL Injection
订阅 博文 [Atom]