Ataques podem ter comprometido até 500 mil domínios legítimos
Por Computerworld/EUA
Publicada em 28 de abril de 2008 às 14h30
Atualizada em 28 de abril de 2008 às 14h33
Framingham - Crackers podem ter utilizado técnicas de injeção SQL, o que pode ter relação com problemas no servidor web da Microsoft.
Cerca de 500 mil domínios legítimos podem estar sofrendo ataques desde o início da semana, afirmaram pesquisadores de segurança na sexta-feira (25/04).
Uma das possibilidades é que os sites estejam comprometidos por uma falha de segurança no servidor web da Microsoft - bug já informado aos engenheiros da empresa.
Algumas empresas, incluindo a Websense, revelaram que os sites estavam comprometidos com ataques que usam técnicas de injeção SQL. O mesmo tipo de invasão tem sido detectado desde o início do ano.
Embora a Panda Security tenha contabilizado 282 mil sites
comprometidos, a F-Secure disse que as páginas infectadas somam 500 mil.
O executivo Ryan Sherstobitoff, da Panda, disse que reportou à Microsoft um problema com o servidor web Internet Information Services (IIS), supostamente responsável pelas invasões. “Não temos, contudo, detalhes específicos para afirmar que a questão de segurança é uma vulnerabilidade”, disse Sherstobitoff.
A Microsoft já divulgou um documento de segurança no qual afirma que investiga reclamações públicas de problemas com o IIS. “Este bug parece ter relação com o documento”, diz o executivo.
O documento, publicado no dia 17 de abril, alertou os usuários sobre uma falha na maioria das versões do Windows, que podia ser explorada por meio de aplicações online rodando no IIS.
Compartilhe:
- DEL.ICIO.US
- GOOGLE BOOKMARKS
- TECHNORATI
- NETVIBES
- DIGG
CONTEÚDO RELACIONADO:
IDG NOW! BUSCA:
Links patrocinados
ÚLTIMAS NOTÍCIAS DO IDG NOW!:
- Data Domain é comprada pela EMC
- Futuro do Twitter é visto com pessimismo por executivos de mídia nos EUA
- Amazon reduz preço do Kindle em US$ 60
- Cavalos-de-tróia carregam 75% das ameaças online no segundo trimestre
- Empresa de segurança SafeNet tem novo comando no Brasil
- Sites da Coreia do Sul são derrubados por nova onda de ataques online
Links patrocinados
Brasil no rastro dos golpes
Delegado da Polícia Federal detalha novo sistema para analisar golpes por e-mail no País.
Roubo de senhas
Denny Roger relata as técnicas mais utilizadas para roubo de senhas. Saiba como proteger a sua.
Links patrocinados
