Robo de cuentas y contraseñas en MYSQL.COM alerta usuarios

toledano

Iota

Programador

Verificado

Verificación en dos pasos activada

Verificado por Whatsapp

Verificado por Binance

• 27 Mar 2011

• #1

Pues que tal que anuncian en la lista de hackers de wp que usando métodos de inyección de SQL (le llaman SQL blind injection) hicieron un dump en la tabla de usuarios y contraseñas.

Nos piden que si tenemos una cuenta en el portal, por favor pasemos a cambiar nuestros datos de seguridad.

Pueden encontrar información aqui: MySQL.com compromised | Sucuri
y aquí: Full Disclosure: MySQL.com Vulnerable To Blind SQL Injection Vulnerability

 

npblog

Gamma

Verificado por Whatsapp

• 27 Mar 2011

• #2

a bueno.. esto es de no creer

 

J

janito24

Beta

¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!

• 27 Mar 2011

• #3

Es posible, la sqli a ciegas es bastante peligrosa. Los que tengan cuenta por ahi mejor cambien el pass por lo menos

 

npblog

Gamma

Verificado por Whatsapp

• 27 Mar 2011

• #4

es posible que sea a proposito

 

A

Alevsk

Gamma

Programador

• 27 Mar 2011

• #5

mm blind sql injection en wordpress mm.

Estoy leyendo el articulo y creo que hay confusión. lo que vulneraron fue el sitio de mysql.com (ironicamente) no wordpress jejes, los que tienen blogs alojados ahi están a salvo 🙂

 

brownie

Eta

Diseñador

Verificación en dos pasos activada

Verificado por Whatsapp

• 27 Mar 2011

• #6

Alevsk dijo:

mm blind sql injection en wordpress mm.

Estoy leyendo el articulo y creo que hay confusión. lo que vulneraron fue el sitio de mysql.com (ironicamente) no wordpress jejes, los que tienen blogs alojados ahi están a salvo 🙂

Hacer clic para expandir...

En ningun momento mencionó el SQL blind injection en Wordpress, siempre lo hizo refiriéndose al sitio mysql.com
Hay que leer mejor

 

toledano

Iota

Programador

Verificado

Verificación en dos pasos activada

Verificado por Whatsapp

Verificado por Binance

• 27 Mar 2011

• #7

Ah... bueno, aclaro. La noticia le leí en la lista de correos de Hackers de WP. Y pues muchos tenemos cuenta en mysql.com desde antes de que fuera comprada por Sun/Oracle.

Recordemos que durante muchísimos años MySQL fue el producto mas exitoso de GNU/GPL. Y que gracias a las características de MySQL, se impuso en el mundo de internet y sobre todo de los servidores web lo que se conoce como LAMP (Linux, Apache, MySQL, PHP/Python/Perl).

Bueno y mientras son peras o son manzanas (esa del autorobo de Oracle es buenísima) mejor nos curamos en salud y cambiamos nuestra contraseña en mysql.com, no creen?