O Yahoo é o próximo grande nome a ser vítima de um ataque de injeção SQL; mais de 400.000 e-mails e senhas vazaram. Isso não só representa um risco para contas de e-mail, mas a maioria das pessoas usam o mesmo e-mail / senha para todas as suas contas (Facebook, contas bancárias, etc.). O documento vazado está disponível para download no final deste post. O grupo responsável falar no documento: "" O crescimento começa quando começamos a aceitar a nossa própria fraqueza. "
- Jean Vanier Esperamos que as partes responsáveis pela gestão da segurança deste subdomínio vai tomar isso como uma chamada wake-up, e não como uma ameaça. Houve muitas falhas de segurança exploradas em servidores web pertencentes a Yahoo! Inc., que causaram danos muito maiores do que a nossa divulgação. Por favor, não levá-los levemente. Os parâmetros de subdomínio e vulneráveis não tenham sido destacados para evitar maiores danos .
~ Greetz: N477, Johnn MRU, jackh4xor, BUNNN, paul4games, B0N3, Tigre-M @ TE. e todos os membros da D33Ds.Co e 0xF-segurança " Os interessados em estatísticas das senhas vazaram, como que as palavras são usadas mais em senhas, confira os detalhes aqui: http://pastebin.com/2D6bHGTa Top 10 senhas 123456 = 1666 (0,38%) password = 780 (0,18%) acolher = 436 (0,1%) ninja = 333 (0,08%) abc123 = 250 (0,06%) 123456789 = 222 (0,05%) 12345678 = 208 (0,05%) luz do sol = 205 (0,05%) princess = 202 (0,05%) QWERTY = 172 (0,04%) Certifique-se de verificar os seus próprios e-mails a partir do documento abaixo e certifique-se que você não é um daqueles expostos. Baixe link: http://www.2shared.com/file/rdiv6kfU/yahoo -disclosuretar.html
0 comentários :
Postar um comentário