阅读更多

5顶
5踩

互联网

转载新闻 新的SQL注入攻击已经感染12.5万个网站

2009-12-11 14:23 by 副主编 just_cool 评论(4) 有3418人浏览
SQL

据国外媒体报道,据互联网安全和监视公司ScanSaf说,从11月末开始出现的一种新的和非常复杂的SQL注入攻击已经感染了12.5万个网站。感染网站的木马程序将收集用户的信用卡号码和其它银行信息。

 

   据介绍,注入的iframe装载来自318x.com网站的第一阶段的恶意代码。然后,用户看不见的一系列iframe和代码重新定向将悄悄地在用户系 统中安装来自windowssp.7766.org网站的攻击代码Backdoor.Win32.Buzus.croo。

 

  ScanSafe高级安全研究员Mary Landesman在本周发表的博客中称,这种公司似乎正在研究之中。正如我们在监视在攻击的最后阶段使用的恶意脚本时看到的那样,一些脚本正在修改,有些脚本撤销了并且还增加了新的脚本。

 

  Landesman说,许多文件都有.jpg的扩展名。但是真正的文件只有.js文件。她补充说,ScanSafe到目前为止还没有发现任何证据表明有利用这个安全漏洞代码的PDF文件。这种文件目前在黑客和恶意专家中是很流行的。

 

  ScanSafe称,攻击者目前正在把重点放在利用多种安全漏洞方面,包括Adobe Flash播放器中的整数溢出安全漏洞、微软Office网络组件中的安全漏洞和IE浏览器未初始化的内存损害漏洞等等。

 

SQL注入攻击是IT管理员的一个噩梦,因为这种攻击在实际的生产环境中是很难防御的,通常需要对安装的数据库软件使用多个补丁。
来自: 赛迪网
5
5
评论 共 4 条 请登录后发表评论
4 楼 xfuajiao 2009-12-15 11:58
溢出   注入  就不是一码事
3 楼 grandboy 2009-12-13 18:56
liusu 写道
我愣是没看懂是什么意思

同感。刚开始说是SQL Injection, 中间感觉像是说XSS, 最后又回到SQL Injection. 下次希望能有原文链接。
2 楼 liusu 2009-12-13 10:57
我愣是没看懂是什么意思
1 楼 Hooopo 2009-12-11 14:24
cool!

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • delphi编译错误中文手册

    delphi编译错误中文手册 ...... Cannot initialize thread local variables 不能初始化线程局部变量 Cannot override a static method 不能覆盖静态方法 Cannot read a write-only property 不能读取只写属性 Case label outside of range of case expression CASE标号超出了CASE表达式的范围 Circular unit reference to 对单元循环引用 Class already has a default property 类已具有默认的属性 Class does not have a default property 类没有默认的属性 .....

  • 鼓励,很多的,Delphi高手突破,外加冷水一瓢

    很久没有来了,正好来了,正好看了,Delphi高手突破,http://www.csdn.net/Develop/Read_Article.asp?id=12285正好我也在动手写点东西,hahaha.有些话要说,不说如鲠在喉。当然,我不会说太多,话多是水。但是,为了方便,我还是将原文部分内容加上。关于对象内存的分配及回收不知道有人对dl这个寄存器放在这里有什么想法没有,没有的话就想

  • delphi常见的错误

             *******************************         *   编 译 错 误 信 息   *         ******************************* ; not allowed before ELSE                       ElSE前不允许有“;” clause not allowed in

  • Delphi 运行时错误信息表

    错误信息形式为: Run-time error nnn at xxxx; 其中nnn是运行时的错误编号; xxxx是运行时的错误地址. 编号说明 I/O错误: (编号100-149) 100磁盘读错误,若要对超过格式文件尾进行读取时 101磁盘写错误,若磁盘满时,由CloseFile,Write,Writeln或...

  • Delphi运行错误信息

     ******************************** 运行错误信息 ** 运行时出现的错误信息形式为: ** Run-time error nnn at xxxx ** 其中 nnn 是运行时的错误编号 ** xxxx 是运行时的错误地址 ********************************运行时的错误分为以下三类:* I/O错误:错误编号为100-149编号说明--

  • RegisterClass引起的内存报错问题(Runtime 217)

    注册类时,如果同时存在同名类,能正常编译通过,但是程序运行时会报 217内存错误,例如: RegisterClassAlias(TJAVCLCustomer,'TfrmDCCustomer'); RegisterClass(TfrmDCCustomer); 这样写法,编译时是无错误的,执行就出错了。 ...

  • delphi编译错误信息

    ====================================================== 注:本文源代码点此下载 ====================================================== ******************************* * 编 译 错 误 信 息 * ***********************

  • bug(java)--The local variable XXX may not have been initialized

    XXX变量未初始化数据。

  • VJ runtime error可能的原因

    runtime error (运行时错误)就是程序运行到一半,程序就崩溃了。比如说:①除以零②数组越界:int a[3]; a[10000000]=10;③指针越界:int * p; p=(int )malloc(5 sizeof(int)); *(p+1000000)=10;④使用已经释放的空间:int * p; p=(int )malloc(5 sizeof(int));free(p);

  • ORA-19502: write error on file

    1 问题: RMAN> ba...

  • LeetCode上遇到Runtime Error错误

    今天在LeetCode上做一道求单链表交集的算法题(160),提交时出现如下错误: 提交的代码如下: /** * Definition for singly-linked list. * struct ListNode { * int val; * struct ListNode *next; * }; *//*双指针求单链表交集*/struct ListN

  • RuntimeError: Could not infer dtype of complex (PyTorch暂不支持复数数据类型)

    # 输入1 torch.tensor([1 + 1j]) # 报错信息 # RuntimeError: Could not infer dtype of complex # 输入2 torch.tensor([1 + 1j], dtype=torch.complex128) # 报错信息 # RuntimeError: Could not run 'aten::empty.memory_fo...

  • PyTorch(总)——PyTorch遇到令人迷人的BUG与记录

    这篇博客就用来记录在使用pytorch时遇到的BUG,虽然年纪大了,但是调出BUG还是令人兴奋^_^! BUG1: 在使用NLLLoss()激活函数时,NLLLoss用来做n类分类的,一般最后一层网络为LogSoftmax,如果其他的则需要使用CrossEntropyLoss。其使用格式为:loss(m(input), target),其中input为2DTensor大小为(minibatch...

  • RuntimeError: Attempted to use a closed Session.

    在练习tensorflow时,如下代码: with tf.Session() as sess: init_op = tf.global_variables_initializer() sess.run(init_op) print(sess.run(w1)) print(sess.run(w2)) #设定训练的轮数 STEPS = 5000 for i i

  • Python - RuntimeError: OrderedDict mutated during iteration解决办法

    最近在学习目标追踪,定义好的类在运行的过程中报错,RuntimeError: OrderedDict mutated during iteration,解决办法很多,记录一下我认为最简洁明了的解释和办法。 代码实例测试如下: from collections import OrderedDict dict = OrderedDict([("a", 1), ("b", 2)...

Global site tag (gtag.js) - Google Analytics