yyoungchen

*************************其他相關的新聞*************************
" v) H5 V  A9 [5.39.217.76雅虎語音（Yahoo Voice）的使用者請盡快更改您的密碼，由於密碼可能是所有雅虎服務共用的，所以如果可以的話，也請有雅虎帳號的朋友更改密碼。5.39.217.76' _$ P( C2 H7 P8 B

8 L: ~3 q1 K& t6 G9 A* T. ], OTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。據國外媒體Cnet 等科技網站報導，一個名為D33D的駭客組織資訊，聲稱透過資料隱碼（SQL Injection）攻擊，從雅虎一個子網域，成功取得超過四十五萬組登入密碼，以及超過2,700個資料庫或資料庫表列的姓名以及298個MySQL變數，從數據中裡頭的資訊可以猜測，主機名「dbb1.ac.bf1.yahoo.com」，被駭的雅虎子網站可能是Yahoo Voice，雅虎官方表示目前正在調查此一事件。: h" U2 f0 L; I8 h# ]$ m% H* k

! m- N: p4 w1 F5 v8 t, w# y+ o, N4 @% G  }公仔箱論壇資料隱碼（SQL Injection）攻擊事件的維基百科條目解釋：5.39.217.76% H% t. Z3 y2 X$ @. \. W) j
公仔箱論壇  Z' C+ S1 ^! _7 ]
SQL攻擊（SQL injection，中國大陸稱作SQL注入攻击，台灣稱作SQL资料隐码攻击），簡稱隱碼攻擊，是發生於應用程式之資料庫層的安全漏洞。簡而言之，是在輸入的字串之中夾帶SQL指令，在設計不良的程式當中忽略了檢查，那麼這些夾帶進去的指令就會被資料庫伺服器誤認為是正常的SQL指令而執行，因此遭到破壞。有部份人認為SQL隱碼攻擊是只針對Microsoft SQL Server而來，但只要是支援批次處理SQL指令的資料庫伺服器，都有可能受到此種手法的攻擊。公仔箱論壇1 {4 C. m' I# n$ L/ F
7 o5 D* f9 U0 }1 e4 \+ `
對密碼的搜尋顯示，常見的密碼有123456、password、ninja、abc123、123456789、12345678、sunshine和princess。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。  k+ y/ I/ ^  Q

/ g4 V, j5 V; C6 R" c9 J公仔箱論壇被公佈的數據下面，駭客組織表示：「我們希望負責管理該網站安全的單位，要把入侵作為一次公開的示警，而不是一種威脅。」 、「雅虎的網路伺服器器有著許多可被利用的安全漏洞，它們可能導致的損害比我們披露的情況要嚴重得多。請勿對它們掉以輕心。為避免發生更多損失，我們沒有公佈具體的子網站域名和易受攻擊的參數。 」。