*************************其他相關的新聞*************************7 ^% F1 Q$ z- J* U& N
雅虎語音(Yahoo Voice)的使用者請盡快更改您的密碼,由於密碼可能是所有雅虎服務共用的,所以如果可以的話,也請有雅虎帳號的朋友更改密碼。 # ]" k$ W0 y Z' p# E5 Y7 U5.39.217.76公仔箱論壇6 O5 m+ i0 `; v8 T% U( m! V; R& _! Y
據國外媒體Cnet 等科技網站報導,一個名為D33D的駭客組織資訊,聲稱透過資料隱碼(SQL Injection)攻擊,從雅虎一個子網域,成功取得超過四十五萬組登入密碼,以及超過2,700個資料庫或資料庫表列的姓名以及298個MySQL變數,從數據中裡頭的資訊可以猜測,主機名「dbb1.ac.bf1.yahoo.com」,被駭的雅虎子網站可能是Yahoo Voice,雅虎官方表示目前正在調查此一事件。$ h7 R u' \1 B% ^/ h. D
0 U5 d7 ^7 e& H! l
資料隱碼(SQL Injection)攻擊事件的維基百科條目解釋:5 Z% x6 a7 ~: W/ }
$ V# N( X+ V2 {2 d+ [3 N. `SQL攻擊(SQL injection,中國大陸稱作SQL注入攻击,台灣稱作SQL资料隐码攻击),簡稱隱碼攻擊,是發生於應用程式之資料庫層的安全漏洞。簡而言之,是在輸入的字串之中夾帶SQL指令,在設計不良的程式當中忽略了檢查,那麼這些夾帶進去的指令就會被資料庫伺服器誤認為是正常的SQL指令而執行,因此遭到破壞。有部份人認為SQL隱碼攻擊是只針對Microsoft SQL Server而來,但只要是支援批次處理SQL指令的資料庫伺服器,都有可能受到此種手法的攻擊。tvb now,tvbnow,bttvb! Z3 z+ k k L8 O T0 v
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。/ Q6 S4 F1 b/ A# s; E
對密碼的搜尋顯示,常見的密碼有123456、password、ninja、abc123、123456789、12345678、sunshine和princess。tvb now,tvbnow,bttvb* A3 T4 ~0 ^ t @6 O- N
+ B: q$ L I1 v) y, V/ J公仔箱論壇被公佈的數據下面,駭客組織表示:「我們希望負責管理該網站安全的單位,要把入侵作為一次公開的示警,而不是一種威脅。」 、「雅虎的網路伺服器器有著許多可被利用的安全漏洞,它們可能導致的損害比我們披露的情況要嚴重得多。請勿對它們掉以輕心。為避免發生更多損失,我們沒有公佈具體的子網站域名和易受攻擊的參數。 」。作者: hamtu5168 時間: 2012-7-14 07:27 AM
雅虎被駭 超過40萬組個資遭PO網tvb now,tvbnow,bttvb- u; @4 w% A4 ^0 s0 e
tvb now,tvbnow,bttvb1 p( L6 G {. K* V: B; |
新頭殼newtalk 2012.07.13柯昱安/綜合報導 1 V4 V2 Y! W/ T: n公仔箱論壇 $ i1 ^, O: W' i
繼知名社群網站LinkedIn上個月遭駭後,美國雅虎(Yahoo)也驚傳遭駭客入侵電腦系統,並於網路上公布超過40萬組雅虎用戶帳號與密碼。除雅虎外,據傳Google電子郵件服務Gmail、美國線上(AOL)與微軟公司(Microsoft)的Live.com網站的用戶個資也在這次駭客入侵行動中遭殃。 * r/ G4 E) }! W$ b6 D+ u$ D 5 C! @/ O _; [' K _
雅虎12日證實這項消息,並發布官方聲明表示,約有45萬組雅虎以及其他公司的帳號與密碼於11日遭竊,不過,雅虎宣稱這些失竊的帳號資料中,只有不到5%是有效密碼,官方目前仍持續調查駭客竊取的方式。4 R4 G% f; D7 b
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。3 D' m) V5 N# j* Q3 [, s! R& H
該事件為自稱D33DS的駭客團體,在網路上公布這些數量龐大的用戶個人資訊,該團體宣稱,他們意在「示警」雅虎,希望他們能增強用戶的安全措施。7 s' F5 P7 U4 Q8 J& C2 T
tvb now,tvbnow,bttvb' G& B6 L; B/ c! M, F7 S: ?* ?& V' o7 t
而在超過40萬組用戶帳號與密碼中,最常見的密碼為「123456」,其它常見的的熱門密碼包括「111111」、「000000」、「password」等「懶人密碼」。 2 `+ t1 O* t9 J! ]9 F% HTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。 # X2 P- N7 x3 i! [雅虎也在聲明稿中向所有受害用戶道歉,並表示將立即採取行動,修補資訊外洩的漏洞,同時也將告知與此次駭客入侵事件相關的網路公司,他們的用戶帳號可能遭竊。5.39.217.76" e* h+ i9 f4 x: V% I