Atak na MySQL.com

[Xien]

Popularna strona MySQL.com została zaatakowana i wykorzystana do atakowania niezałatanych przeglądarek internetowych użytkowników odwiedzających ten sajt.

Witryna, która oferuje “najpopularniejszą open-source’ową bazę danych” przyciąga dziennie 100 tysięcy odwiedzających. Jest więc idealnym narzędziem do rozprzestrzeniania złośliwego oprogramowania.

Umieszczone na stronie malware przeszukiwało luki w samej przeglądarce, jak i w zainstalowanych w niej wtyczkach -Flash Playerze, czytniku PDF-ów, Javie, itp. Aby paść ofiarą ataku, wystarczyło po prostu odwiedzić MySQL.com niezałataną przeglądarką.

Obecnie jedynie cztery z 44 programów antywirusowych jest w stanie wykryć malware - poinformował Wayne Huang z firmy Armorize.

Nie wiadomo, czy celem ataku jest kradzież informacji osobistych, czy też próba rekrutacji komputera w szeregi któregoś z botnetów.

[Dawid92]

Mam stronę www , która korzysta z tej bazy danych. Od wczoraj nie mogę się zalogować na pocztę poprzez , którą zakładałem konto w MySQL dokładnie jakby ktoś mi zmienił hasło czy to może mieć jakiś związek??

[Unlucky]

@up to, że zaatakowana została ich strona nijak ma się do twojej bazy danych. To trochę tak jakby złodzieje włamali się do głównej siedziby BMW w Niemczech a w tym samym czasie jakiś klient który kupił ich auto w Australii zauważył, że drzwi mu się nie domykają i stwierdził, że to wina włamywaczy którzy pewnie "coś" zrobili. Gdzie sens ? Gdzie logika ?