[HIB-TH] United Nations Website ประกอบด้วยข้อบกพร่อง Injection SQL สามปีหลังสับ

สามปีหลังจากที่เว็บไซต์ของสหประชาชาติถูก defaced by activist แฮกเกอร์ใช้โจมตีฉีด SQL, เว็บไซต์ยังมีกรณีหลายช่องโหว่ Security วิจัย Robert Graham, CEO of Errata Security, ไม่ตรวจตอนนี้ประจำปีของเขาในเว็บไซต์ UN และพบว่าในขณะที่องค์การสหประชาชาติได้ออก bug ที่ถูกเอารัดเอาเปรียบในสิงหาคม 2007 โจมตีเว็บไซต์ยังอุดมด้วยช่องโหว่ SQL injection หลาย ใน 2007 defacement, attackers เปลี่ยนสุนทรพจน์หลังจากนั้นเลขาธิการบ้าน Ki - Moon กับบางส่วนของโทรศัพท์ของตนเองเพื่อ"ความสงบสุขตลอดไป"และ"สงคราม no. attackers exploited bug ฉีด SQL "ในสิ่งที่เป็น blogpost ประจำปีสหประชาชาติยังไม่แก้ไขปัญหาฉีด SQL ที่นำไปสู่เว็บไซต์ของพวกเขาถูก hacked กลับในปี 2007,"Graham blogged วันนี้ "ตัวอย่างเช่นถ้าคุณคลิกที่'พิมพ์บทความนี้'แล้วใช้ที่ URL แทนการฉีด SQL ยังคงทำงาน.

ปล. แปลโดย google translate

**Hidden Content: To see this hidden content your post count must be 1 or greater.**