Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
В четверг, 13 декабря, хакеры, как предполагается, из Турции, использовали уязвимости в системе безопасности форума F-Secure для атаки. В своем блоге компания разместила скриншот взломанной страницы сайта.
Согласно F-Secure, хакеры использовали уязвимости в Snitz Forums 2000, ПО для разработки форумов, о которой неделю назад сообщалось на форуме Security update. Патч для устранения уязвимости до сих пор не выпущен. В F-Secure говорят, что сам сервер, на котором работает программное обеспечение, хорошо защищен от атак. Компания сразу же перевела серверы в оффлайн-режим, и сайт F-Secure работал без форума. В настоящее время работоспособность форума компании восстановлена.
Источник: Cnews.ru
