Стали известны подробности об атаке на сайт Microsoft

В интернете появились некоторые подробности о хакерской атаке, которой недавно подвергся сайт британского представительства корпорации Microsoft.
О том, что неизвестные злоумышленники осуществили дефейс сайта Microsoft.co.uk, стало известно в начале текущего месяца. В течение определенного промежутка времени на страницах ресурса отображались различные фотографии, в том числе снимок мальчика, размахивающего флагом Саудовской Аравии. При этом хакер, взломавший сервер Microsoft, представился как rEmOtEr.
Как теперь сообщает CNET News, корпорация Microsoft продолжает заниматься расследованием случившегося, однако на след злоумышленников пока выйти не удалось. Согласно предварительным данным, дефейс сайта британского представительства Microsoft был осуществлен с применением метода так называемой SQL-инъекции. Подобные атаки основаны на некорректной обработке сервером входящих данных, используемых в SQL-запросах. Посредством инъекции нападающий, в частности, может выполнить произвольный запрос к базе данных, прочитать содержимое любых таблиц или удалить всю информацию.

Корпорация Microsoft приносит извинения пользователям, которые могли испытать какие-либо неудобства из-за действий киберпреступников. При этом в Microsoft отмечают, что проблема была устранена в течение нескольких часов. Тем не менее, Роджер Хальбеер, менеджер по вопросам безопасности Microsoft в Европе, на Среднем Востоке и в Африке, подчеркивает, что при правильной настройке программного обеспечения атаки можно было бы избежать.

дата 04.07.07

(С) http://www.fssr.ru

 

Фигня, ничё интересного! Сколько раз их уже имели, это далеко не новость!

 

Мде? А че я их не увидел? Подробности- то?

 

Omen666, нехочу показатся неблагодарным за то что ты пишеш много новых новостей.
Но многие из них далеко не "новые".
Поговорка: "Всё новое, это хорошо забытое старое" здесь не катит.
Последнее время я заметил что ты стал много писать именно "старых" новостей.

 

Эта тема сейчас актуальна у новостных лент, поэтому надеятся пропустить следующие серии о несчастном Майкрософте будет наивно

 

Не люблю мелкософт, не люблю старые и заезжаные новости, как кто то в о4ередной раз поимел майкрософт. =\

 

Подробности: sql-inj, а смысла выкладывать бажный скрипт, имхо уже нет, так как дыра закрыта...

 

Скоро появится microsoft.asia, вот его будут хэкоть =\

 

Нашли причину шуму стока поднимать. Еще и за неудобства просят прощения... ИМХО бред...

 

Всю новость можно было уложить в одно предложение:
"Британское представительство Майкрософт снова поимели."