Социальная сеть Facebook взломана. И вновь - SQL-Injection!
Интересные вещи творятся в начале месяца. Сегодня с утра " Rambler.ru приостановил работу из-за технических неполадок ", " произошел сбой в работе Gmail ", а к вечеру появилась новось о том, что " Facebook пал от SQL-Injection "... ах да, видимо каждый хочет проявить себя в сорокалетие Интернета по-своему :-)
name='more'>
Facebook взломан. И пароли многочисленной аудитории (хоть и в хешированном виде) могут в скором времени попасть в паблик. Ждем с нетерпением...
ЗЫ: видимо за бугром модно использовать юзера с правами file_priv под мускуль, от которого работает Web-движка. Недавно, аналогичным образом отличилась Yahoo ;)
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
Эксклюзивный стрим с хакерами мирового класса
15 апреля в 19:00 Hussein и Niksthehacker раскроют все карты.