[HIB-TH] พบใหม่ SQL snags โจมตีฉีด Apple ในกว้างสุทธิ

ชุดใหม่ของมวล SQL injection โจมตีได้ปลูกเชื่อมโยงไปยัง malware sites และ iframes ซ่อนอยู่ในกว่าล้านหน้าเว็บรวมถึงส่วนของเว็บไซต์ของ Apple เทคนิคจะคล้ายกับมาตรฐานการโจมตีการฉีด SQL แต่ใช้ obfuscation การปลอมข้อมูลในหวังของเส้นทางรอบการตรวจสอบของท่านใดเป็นพื้นฐาน โจมตีเป็นรายสัปดาห์ก่อนหน้านี้โดยการรักษาความปลอดภัยวิจัย Manuel Humberto ซันทันเดอเพลา ¡ ez โจมตีพึ่งพาชุด SQL คำสั่งจัดเก็บเป็นข้อมูลเลขฐานสิบหกนำหน้าด้วยคำสั่งนักแสดง เมื่อถอดรหัสจะพยายามฉีด iframes ในตารางข้อมูลที่แล้วสิ้นสุดการแสดงในหน้าเว็บที่ใช้ตารางในการสร้างรหัส HTML แบบไดนามิกของ โจมตีนำไปสู่โดเมนระดับบนสุดของรัสเซียที่ปรากฏเป็นแหล่งของมัลแวร์ ขณะโจมตีมีผลขนาดเล็กที่เว็บไซต์ส่วนใหญ่มักจะลงทุนใช้เวลาน้อยในการรักษาความปลอดภัยป้องกันการโจมตีเช่นการฉีด SQL บันทึกสมัครที่แม้บาง Apple หน้า podcast succumbed เพื่อโจมตี อย่างไรก็ตามการเชื่อมโยงปรากฏถูกลบออกตั้งแต่แรกเริ่มโจมตีกระจายเดือนก่อนหน้านี้ หน้าอื่น ๆ ได้รับผลกระทบรวมเว็บไซต์สำหรับรัฐบาลมณฑล Pennsylvania, สถานีวิทยุ UAE และเผยแพร่หนังสือเล่มเล็กๆ

ปล. แปลโดย google translate

**Hidden Content: To see this hidden content your post count must be 1 or greater.**