Eng mashhur xakerlik savdo maydonlaridan birida bir nechta sotuvchilar SQLI zaifligini sotishni boshladilar, ular taxmin qilinsa, pikoid xizmatining ichki ma'lumotlar bazasiga to'liq kirish mumkin.
Har bir inson 1000 dollarga SQLI ning zaifligini sotib olishi mumkin. SQL in'ektsion turi hujumidan foydalanib, dinamik SQL bayonotlari faollashtiriladi, ko'rsatiladigan sharhlarning o'ziga xos qismlari doimo rost va shartlar qo'shiladi. SQL in'ektsiya veb-ilovasida zararli SQL kodini bajarish uchun SQL operatorlaridan foydalanadi.
Xuddi shu xaker forumida yana bir sotuvchi allaqachon yuklab olingan pikting mijozlar bazasini olishi mumkin, unda 4 millionga yaqin yozuv mavjud. Sotuvchining xabar berishicha, har bir yozuv uchun mijozlar to'g'risidagi batafsil ma'lumot (to'liq nomi, turar joy, turar joy, telefon raqami, turar joy, manzil, MD5 parollari va boshqalar).
Axborot xavfsizligi bo'yicha mutaxassislari bunday ma'lumotni sotish 2020 yilning boshlarida "aks-sadolar" ni buzadi. Keyin noma'lum kiberhemsiyalar Rossiya kompaniyasining tizimiga kiber hujum o'tkazdilar, natijada hujayralar Eshikalar ochildi, ular Rossiyaning turli shaharlarida joylashgan.
Shundan so'ng, Security Xavfsizlik hodisasi postlar uchun Internetni taqdim etadigan provayderlarga kiber hujum bilan bog'liqligini ta'kidladi. Hammasi bo'lib, xaker hujumi tufayli mavjud bo'lgan 8 mingdan 8 mingdan ortiq postlar azob chekdi. Xabarlarning eshigi ochilishi natijasida 1000 ga yaqin etkazib berilgan posilkalar o'g'irlandi.
Pik-petpoint hali ham SQLI xizmat tizimlariga bo'lgan zaiflikni sotish haqiqatiga izoh bermadi. Shuningdek, etkazib berish xizmati 4 million mijozning shaxsiy ma'lumotlarining oqishi haqida xabar bermadi.
Cisoklub.Ru saytida yanada qiziqarli material. Bizga obuna bo'ling: Facebook | Vk | Twitter | Instagram | Telegramma Zin | Elchi | ICQ yangi | YouTube | Puls.