Agujero de seguridad en Kaspersky

Un agujero de seguridad en los servidores de casos de Kaspersky, uno de los más famosos desarrolladores de este tipo de software en el mundo, parece haber dejado en evidencia las barreras implementadas por este fabricante, y de hecho puesto en peligro tanto sus productos como los clientes que los utilizan.

El pasado sábado un hacker realizó un comentario según el cual explicaba que con una simple tíacnica de inyección SQL pudo acceder a la base de datos de Kaspersky, en la cual encontró < usuarios, códigos de activación, listas de roles, listos administradores, datos sobre la tienda, etcíatera. >

kaspersky_breach

Un experto en seguridad confirmo la veracidad de los comentarios de este hacker señalando que < todo esto parece muy real >, y continuó señalando que < una de las URLs utilizadas puede ser trucada para obtener datos de forma arbitraria desde la base de datos. Fin del juego. >

FUENTE

Esta entrada fue publicada en InfoSpyware y etiquetada , , . Guarda el enlace permanente.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos necesarios están marcados *

*

Puedes usar las siguientes etiquetas y atributos HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>