新的SQL注入攻击已经感染12.5万个网站
来源：站长网 发布时间：2009-12-11 13:12:00
标签：SQL注入,攻击,木马
12月11日消息，据国外媒体报道，据互联网安全和监视公司ScanSaf说，从11月末开始出现的一种新的和非常复杂的SQL注入攻击已经感染了12.5万过个网站。感染网站的木马程序将收集用户的信用卡号码和其它银行信息。
据介绍，注入的iframe装载来自318x.com网站的第一阶段的恶意代码。然后，用户看不见的一系列iframe和代码重新定向将悄悄地在用户系统中安装来自windowssp.7766.org网站的攻击代码Backdoor.Win32.Buzus.croo。
ScanSafe高级安全研究员Mary Landesman在本周发表的博客中称，这种公司似乎正在研究之中。正如我们在监视在攻击的最后阶段使用的恶意脚本时看到的那样，一些脚本正在修改，有些脚本撤销了并且还增加了新的脚本。
Landesman说，许多文件都有.jpg的扩展名。但是真正的文件只有.js文件。她补充说，ScanSafe到目前为止还没有发现任何证据表明有利用这个安全漏洞代码的PDF文件。这种文件目前在黑客和恶意专家中是很流行的。
ScanSafe称，攻击者目前正在把重点放在利用多种安全漏洞方面，包括Adobe Flash播放器中的整数溢出安全漏洞、微软Office网络组件中的安全漏洞和IE浏览器未初始化的内存损害漏洞等等。
SQL注入攻击是IT管理员的一个噩梦，因为这种攻击在实际的生产环境中是很防御的，通常需要需要对安装的数据库软件使用多个补丁。(作者：天虹)
0
投稿猜你喜欢
- 在这里以PHP5为例介绍一下Windows下Apache和PHP5的安装与配置方法。一 下载安装程序Apache可以从http://www.
今天19点左右打开百度就看到了百度的LOGO换了，这不是《士兵突击》中王宝强扮演的许三多吗？开始有点疑问，为什么百度的logo换了？后来就搜- 内容摘要：互联网就像一个江湖，而网站推广方法就像行走江湖所需要练的武功秘籍。这里给大家分享18种比较有效的网站推广秘笈。1、搜索引擎优化 通
- tags.php页面不会自动刷新你最近添加的文档，很不利于SEO，因此需要解决该问题。使用版本 dedecms 5.6在论坛里面找好好久怎么
- 从学会建站到现在也有一段时间了，在关于网站的推广与扩大方面也有了个人的一些看法，总结起来主要有以下几个方面：首先要从大的方面去把握。我认为这
- 导读：设置“牛卡计划”，被认为是Facebook在为上市进行准备工作。不过Facebook在周二的声明中表示，该公司推出“牛卡计划”，是因为
- DDOS攻击是现在最常见的一种黑客攻击方式，下面就给大家简单介绍一下DDOS的七种攻击方式。1.Synflood： 该攻击以多个随机的源主机
- 瑞典正在调查一件攻击网站的大案，访问靠前的多个媒体公司的网站当地时间周四被全面DDoS攻击，随后，瑞典警方的网站也在几个小时后瘫痪。警方表示
- 纵观网络安全攻击的各种方式方法，其中DDoS类的攻击会给你的网络系统造成更大的危害。因此，了解DDoS，了解它的工作原理及防范措施，是一个计
- 国际在线专稿：据英国《每日邮报》报道，为帮助慈善公益事业，伦敦的24名互联网企业家近日慷慨地宽衣解带，拍摄了一组近乎裸体的慈善挂历。这套挂历
- 目前，服务器管理中的最热门话题是管理虚拟服务器的问题。服务器虚拟化能够让较少的硬件资源运行多个应用程序和操作系统。这对于希望提高服务器利用率
- 核心提示： 2.0的疲势在于盈利模式的不清晰，盈利模式的不清晰，又在于它没有一张清晰的脸，也就是首页。web2.0，有如digg、delic
- ixwebhosting主机推出中文站后，有说要推出中文客服，但，推出中文客服还需要一段时间，在没有推出中文客服之前，我们如果有问题的话，需
- 在我看来,站长TOP3的 落伍者 站长网 站长站[我不大去,因此不发表言论] 掌门人都各具特色.今天突然兴起,居然硬把 鱼和 图王 往一起凑
- 第一个问题：链接看起来和普通文本一样，是否是属于隐藏链接?几乎所有seo人员的博客上都有大量链接，给出某个链接很可能因为文章中确实涉及到关于
- 2007年的数据，汉语网民有1.8亿，英文网民有3.6亿，两者差不多是两倍的关系。Google的PR算法理论上可以适用于任何语言，但也有客观
- 环境:RedHat as3jdk安装路径：/usr/java/jdkTomcat安装路径：/usr/local/tomcat/总共分为以下几
- 和其他操作系统一样，监听队列（listen queue）是首要限制条件。下面是Aaron Gifford 对BSDI 1.x，2.x和Fre
- 本期教程就分三部分为大家讲解Discuz! 7.0升级到Discuz! 7.1的过程：升级前的准备、升级中的注意事项以及升级后需要进行的一些
- Exchange Server 2007的管理员们可以使用命令行这种简单的方式来定制邮件配额警告以及报告传递电子邮件的尝试结果的通知的邮件。
