天互数据

登录

新闻资讯 NEWS

实时发布天互官方新闻和媒体报道,了解天互最新动态

当前位置:新闻资讯 > 公司新闻 > 正文
Dec
2012 17

Adobe新漏洞 黑客控制部分雅虎服务器

  • 时间:2012/12/17 10:30:31
  • 阅读:587569次

  一名自称ViruS_HimA的埃及黑客申称已经突破了雅虎的安全系统,对雅虎公司的服务器实现了攻击。据称,他已完全掌握雅虎至少两个域名所在的访问服务器权限。上个月,ViruS_HimA利用了Adobe漏洞,偷窃了与Adobe公司存在关系的15万的客户和合作伙伴的相关数据,并将其放在ConnectUsers.com的论坛上,为了证明他确实登录过Adobe公司的服务器,他还随机公布了这15万份资料中的230份,这230份资料具体到用户的电子邮件地址以及用户的密码。Adobe为此暂时关闭了Connect在线会议服务,以防止客户信息被进一步泄露。

Adobe新漏洞 黑客控制部分雅虎服务器

  上周六,ViruS_HimA通过pastebin和AnonPaste,发布向雅虎发布了三项警告。首先,由于雅虎的安全问题,他已经获得了雅虎一个子域名所在的服务器的完全访问权限,并获得了该域名下全部文件的备份内容。

  

Adobe新漏洞 黑客控制部分雅虎服务器

  服务器备份内容代码(图片来自cnbeta,下同)其次,由于服务器上的完全访问权限,他又不费吹灰之力进入了雅虎内部12个数据库。

  

Adobe新漏洞 黑客控制部分雅虎服务器

  雅虎SQL注入攻击,三是,发现雅虎存在反射跨站脚本(XSS)漏洞。

  

Adobe新漏洞 黑客控制部分雅虎服务器

  XSS漏洞

  这三种情况下,ViruS_HimA有可能获得大量的用户数据,其中大部分数据可能是非常敏感的。 ViruS_HimA承诺,他将永远不会共享、出售和发布Adobe和雅虎的用户数据。

  此外,他还声称已经找到Adobe、微软、雅虎、谷歌、苹果、Facebook网站的几十个0day漏洞”,但是他已经向相关网站报告他们存在的漏洞。他说:相比其他网站迅速答复和解决的安全漏洞的速度, Adobe是缓慢的,雅虎再也没有给与回应。因此,他决定给他们两个网站一个沉痛的教训,以帮助他们解决安全上存在的缺陷。

——THE END——

上一篇: 祝贺天互数据荣获2012陕西省互联网行业三大最具影响力IDC服务商称号

下一篇: 凝聚 · 目标 · 梦想 天互数据8月启动大会圆满结束

为你推荐
天互数据助力成长
  • 售前咨询电话

    400-675-6239

  • 在线客服

    在线客服,立即响应

  • 建议反馈

    天互数据渴望您的建议

关注天互数据                   关注美猴云

7*24小时咨询热线
400-675-6239

关注微信公众号

公司地址:西安市高新区高新六路42号中清大厦2层
邮编:710075 传真:029-89566419

在线客服

电话咨询

扫码咨询