游侠安全网--张百川(网路游侠)的博客

张百川(网路游侠,www.youxia.org)专注:网络安全、系统安全、应用安全、数据库安全、运维安全.

导航

« 网康科技:微博控审三步曲网路游侠:日志审计系统与SOC的区别 »

名为LizaMoon的SQL注入攻击正在席卷全球

  最近McAfee.com,MySql.com和Sun.com接连被黑,被黑的根源则在于SQL注入攻击。这个呈下降趋势的攻击方式,重新成为业内人士的焦点。

  资安厂商Websense在3月29日发布了一则消息,一个被命名为LizaMoon的(SQL Injection)SQL注入攻击正在席卷全球,已有许多网站遭受攻击,网页内容中被塞了lizamoon字串,疑似挂马连结,透过Google查询lizamoon. com关键词,被稙入恶意连结的URL数在两天内由28,000个急速增加到380,000个(2011/03/31 22:00 UTC+8时的资料),甚至iTune网站也名列其中。

  不过,依据分析iTune中出现的恶意连结已被采取措施,不至产生危害,但这波攻击只花了短短几天就污染了超过38万个网址(以URL计,非网站数),而且开始注入出现lizamoon以外的域名的Script连结网址。

  目前网络上找到的数据尚少,无从推断太多攻击细节,但数据显示,透过防火墙封锁lizamoon. com也无法杜绝使用者误连恶意网站从而“中标”的可能。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

Tags

站内搜索-Search

  • 找不到需要的?搜下试试!

日历

最近发表

产品推广

  • 广告位招租,有意者联系:
  • 张先生 电话:15339230081
  • QQ:175589438、55984512

最新评论及回复

Powered By Z-Blog 1.8 Walle Build 91204 Using ThinkTwice Theme Designed By Sino Blog

Auto Publisher Copyright 2005-2012 游侠安全网(Www.YouXia.Org)陕ICP备05000100号