Comprometida la seguridad de MYSQL.COM - Se roban las cuentas y contraseñas

toledano Seguir

Iota

Programador

Verificado

Verificación en dos pasos activada

Verificado por Whatsapp

Verificado por Binance

Desde

10 Abr 2009

Mensajes

2.134

• 27 Mar 2011

• #1

Pues que tal que anuncian en la lista de hackers de wp que usando métodos de inyección de SQL (le llaman SQL blind injection) hicieron un dump en la tabla de usuarios y contraseñas.

Nos piden que si tenemos una cuenta en el portal, por favor pasemos a cambiar nuestros datos de seguridad.

Pueden encontrar información aqui: MySQL.com compromised | Sucuri
y aquí: Full Disclosure: MySQL.com Vulnerable To Blind SQL Injection Vulnerability

 

npblog

Gamma

Verificación en dos pasos desactivada

Verificado por Whatsapp

Desde

30 Nov 2009

Mensajes

260

• 27 Mar 2011

• #2

a bueno.. esto es de no creer

 

janito24

Beta

Verificación en dos pasos desactivada

Desde

13 Mar 2011

Mensajes

142

• 27 Mar 2011

• #3

Es posible, la sqli a ciegas es bastante peligrosa. Los que tengan cuenta por ahi mejor cambien el pass por lo menos

 

npblog

Gamma

Verificación en dos pasos desactivada

Verificado por Whatsapp

Desde

30 Nov 2009

Mensajes

260

• 27 Mar 2011

• #4

es posible que sea a proposito

 

Alevsk

Gamma

Programador

Verificación en dos pasos desactivada

Desde

5 Abr 2010

Mensajes

261

• 27 Mar 2011

• #5

mm blind sql injection en wordpress mm.

Estoy leyendo el articulo y creo que hay confusión. lo que vulneraron fue el sitio de mysql.com (ironicamente) no wordpress jejes, los que tienen blogs alojados ahi están a salvo

 

brownie

Eta

Diseñador

Verificación en dos pasos activada

Verificado por Whatsapp

Desde

16 Oct 2010

Mensajes

1.280

• 27 Mar 2011

• #6

Alevsk dijo:

mm blind sql injection en wordpress mm.

Estoy leyendo el articulo y creo que hay confusión. lo que vulneraron fue el sitio de mysql.com (ironicamente) no wordpress jejes, los que tienen blogs alojados ahi están a salvo

Hacer clic para expandir...

En ningun momento mencionó el SQL blind injection en Wordpress, siempre lo hizo refiriéndose al sitio mysql.com
Hay que leer mejor

 

toledano

Iota

Programador

Verificado

Verificación en dos pasos activada

Verificado por Whatsapp

Verificado por Binance

Desde

10 Abr 2009

Mensajes

2.134

• 27 Mar 2011

• #7

Ah... bueno, aclaro. La noticia le leí en la lista de correos de Hackers de WP. Y pues muchos tenemos cuenta en mysql.com desde antes de que fuera comprada por Sun/Oracle.

Recordemos que durante muchísimos años MySQL fue el producto mas exitoso de GNU/GPL. Y que gracias a las características de MySQL, se impuso en el mundo de internet y sobre todo de los servidores web lo que se conoce como LAMP (Linux, Apache, MySQL, PHP/Python/Perl).

Bueno y mientras son peras o son manzanas (esa del autorobo de Oracle es buenísima) mejor nos curamos en salud y cambiamos nuestra contraseña en mysql.com, no creen?