Roubo de contas e senhas no MYSQL.COM alerta usuários

Pues que tal que anuncian en la lista de hackers de wp que usando métodos de inyección de SQL (le llaman SQL blind injection) hicieron un dump en la tabla de usuarios y contraseñas.

Nos piden que si tenemos una cuenta en el portal, por favor pasemos a cambiar nuestros datos de seguridad.

Pueden encontrar información aqui: MySQL.com compromised | Sucuri
y aquí: Full Disclosure: MySQL.com Vulnerable To Blind SQL Injection Vulnerability

a bueno.. esto es de no creer

Es posible, la sqli a ciegas es bastante peligrosa. Los que tengan cuenta por ahi mejor cambien el pass por lo menos

es posible que sea a proposito

mm blind sql injection en wordpress mm.

Estoy leyendo el articulo y creo que hay confusión. lo que vulneraron fue el sitio de mysql.com (ironicamente) no wordpress jejes, los que tienen blogs alojados ahi están a salvo 🙂

Alevsk disse:

mm blind sql injection en wordpress mm.

Estoy leyendo el articulo y creo que hay confusión. lo que vulneraron fue el sitio de mysql.com (ironicamente) no wordpress jejes, los que tienen blogs alojados ahi están a salvo 🙂

Clique para expandir...

En ningun momento mencionó el SQL blind injection en Wordpress, siempre lo hizo refiriéndose al sitio mysql.com
Hay que leer mejor

Ah... bueno, aclaro. La noticia le leí en la lista de correos de Hackers de WP. Y pues muchos tenemos cuenta en mysql.com desde antes de que fuera comprada por Sun/Oracle.

Recordemos que durante muchísimos años MySQL fue el producto mas exitoso de GNU/GPL. Y que gracias a las características de MySQL, se impuso en el mundo de internet y sobre todo de los servidores web lo que se conoce como LAMP (Linux, Apache, MySQL, PHP/Python/Perl).

Bueno y mientras son peras o son manzanas (esa del autorobo de Oracle es buenísima) mejor nos curamos en salud y cambiamos nuestra contraseña en mysql.com, no creen?