MySQL.com ने SQL इंजेक्शन के माध्यम से समझौता किया

MySQL DBMS ऑफसाइट को कल आम हमलावर SQL इंजेक्शन के माध्यम से दो हमलावरों द्वारा हैक किया गया था। लिंक पर एक हैकिंग रिपोर्ट प्रकाशित की गई थी और डेटाबेस की आंतरिक संरचना के कुछ हिस्सों, पासवर्ड डंप, आदि पोस्ट किए गए थे।

Vulnerable Target : mysql.com/customers/view/index.html?id=1170
Host IP : 213.136.52.29
Web Server : Apache/2.2.15 (Fedora)
Powered-by : PHP/5.2.13
Injection Type : MySQL Blind
Current DB : web

सबसे खराब, उपयोगकर्ता पासवर्ड पहले से ही विकसित किए गए हैं , जिसमें MySQL उत्पादों के विकास के निदेशक के लिए पासवर्ड (केवल चार वर्ण), मंच पर कई प्रवेश के पासवर्ड आदि शामिल हैं। इसलिए यदि आपका MySQL.com पर खाता है, तो पंजीकरण डेटा को तत्काल बदलने की सिफारिश की गई है।

वैसे, एक ही तरह के दो हमलावरों ने एक साथ Sun.com को हैक कर लिया ।