微软英国网站遭黑客攻击相关细节浮出水面.pdf

ＷＷＷ．ＳＹＨＦＷ．ＣＯＭ DD 十堰房产网 微软英国网站遭黑客攻击相关细节浮出水 面 英国安全顾问长EdGibson 对网站遭黑客破坏的影响 轻描淡写，他说： “我认为，要是任一家公司遭到某犯罪 组织闯入，事情总是变得棘手。至于长期损害的问题，微 软没有这个问题，因为那件事很快就清理干净了。” 有关微软英国网站遭黑客攻击、破坏一事，相关的细节已 ＷＷＷ．ＳＹＨＦＷ．ＣＯＭ DD 十堰房产网 逐渐浮现。 黑客在周三突破该网站的安全防护，然后进行破坏，贴上 一幅儿童摇沙特阿拉伯国国旗的照片，把网站上原来的内 容覆盖掉。 据Zone-H 分析，微软英国网站可能遭到SQL 指令植入式攻 击，也就是黑客利用应用程序的弱点，更改服务器设定或 挖掘数据。 Zone-H 的网站说：最可能的情况，是黑客用SQL 指令植入 ＷＷＷ．ＳＹＨＦＷ．ＣＯＭ DD 十堰房产网 手法攻击该网站，把HTML 程序代码插入表格中的某个字 段，而每当系统读取表格时，就产生一个新的页面。 微软表示，正在调查这起事件。微软发布表声明说：已得 知歹徒企图破坏M 的一个子网站。一得知这 起犯罪活动，微软即采取适当行动解决问题、遏止进一步 的犯罪活动。 “微软此刻还不清楚有没有顾客因这起犯罪活动而受到 影响，但会继续调查这起事件，并采取必要行动保护顾客。 ＷＷＷ．ＳＹＨＦＷ．ＣＯＭ DD 十堰房产网 此外，遭到破坏的网站已在数小时之内恢复原有的内容。” “倘若遭到破坏的网站无法存取，带给顾客任何不便，我 们特此致歉。微软一直致力于协助保护我们的顾客，我们 将与第三方代管公司加强合作，以确保本网站维持安全无 虞。” 微软驻英国安全顾问长EdGibson 对网站遭黑客破坏的影 响轻描淡写，他说： “我认为，要是任一家公司遭到某犯 罪组织闯入，事情总是变得棘手。至于长期损害的问题， ＷＷＷ．ＳＹＨＦＷ．ＣＯＭ DD 十堰房产网 微软没有这个问题，因为那件事很快就清理干净了。” “歹徒总是试图窃取数据或入侵系统--由此看来，我们不 能掉以轻心。如果我们厂商同心协力改善这个生态系，我 们会让明天变得更好。遗憾的是，这种事情难免还是会发 生。” 甲骨文欧洲安全解决方案总监PatrickMcLaughlin 则表 示： “软件再怎么测试也可能百密一疏。” McLaughlin 说：“打造搭配数据库用的商业软件时，测试 ＷＷＷ．ＳＹＨＦＷ．ＣＯＭ DD 十堰房产网 时间是有限的。但从来就没有毫无瑕疵的软件。” 英國安全顧問長EdGibson 對網站遭黑客破壞的影響 輕描淡寫，他說： “我認為，要是任一傢公司遭到某犯罪 組織闖入，事情總是變得棘手。至於長期損害的問題，微 軟沒有這個問題，因為那件事很快就清理幹凈瞭。” 有關微軟英國網站遭黑客攻擊、破壞一事，相關的細節已 逐漸浮現。 黑客在周三突破該網站的安全防護，然後進行破壞，貼上 ＷＷＷ．ＳＹＨＦＷ．ＣＯＭ DD 十堰房产网 一幅兒童搖沙特阿拉伯國國旗的照片，把網站上原來的內 容覆蓋掉。 據Zone-H 分析，微軟英國網站可能遭到SQL 指令植入式攻 擊，也就是黑客利用應用程序的弱點，更改服務器設定或 挖掘數據。 Zone-H 的網站說：最可能的情況，是黑客用SQL 指令植入 手法攻擊該網站，把HTML 程序代碼插入表格中的某個字 段，而每當系統讀取表格時，就產生一個新的頁面。 ＷＷＷ．ＳＹＨＦＷ．ＣＯＭ DD 十堰房产网 微軟表示，正在調查這起事件。微軟發佈表聲明說：已得 知歹徒企圖破壞M 的一個子網站。一得知這 起犯罪活動，微軟即采取適當行動解決問題、遏止進一步 的犯罪活動。 “微軟此刻還不清楚有沒有顧客因這起犯罪活動而受到 影響，但會繼續調查這起事件，並采取必要行動保護顧客。 此外，遭到破壞的網站已在數小時之內恢復原有的內容。” “倘若遭到破壞的網站無法存取，帶給顧客任何不便，我 ＷＷＷ．ＳＹＨＦＷ．ＣＯＭ DD 十堰房产网 們特此致歉。微軟一直致力於協助保護我們的顧客，我們 將與第三方代管公司加強合作，以確保本網站維持安全無 虞。” 微軟駐英國安全顧問長EdGibson 對網站遭黑客破壞的影 響輕描淡寫，他說： “我認為，要是任一傢公司遭到某犯 罪組織闖入，事情總是變得棘手。至於長期損害的問題， 微軟沒有這個問題，因為那件事很快就清理幹凈瞭。” “歹徒總是試圖竊取數據或入侵系統--由此看來，我們不 ＷＷＷ．ＳＹＨＦＷ．ＣＯＭ DD 十堰