Tietoturva

Valikko

Myös F-Securen sivuilla sql-aukko

Ensin kompuroi Kaspersky, sitten Bitdefender. Nyt oli suomalaisen F-Securen vuoro löytää sivuiltaan sql-haavoittuvuus.


Nyt myös tietoturvayhtiö F-Secure verkkosivuilta on löydetty sql-haavoittuvuus.

HackersBlog-sivun mukaan suomalaisen tietoturvayhtiön sivuilta ei ollut mahdollista kalastella erityisen herkkiä tietoja.

Tunkeutujat pystyivät onkimaan F-Securen tietokannasta vain virusten aktiivisuuteen liittyviä tilastoja, joita on mahdollista katsoa julkisesti muutenkin.

Haavoittuvuus ei sijainnut F-Securen pääsivulla vaan stats.f-secure.com-osoitteessa.

Netcraft-palvelun mukaan sivustoa pyörittäneellä palvelimella käytettiin Windows Server 2003 -käyttöjärjestelmää ja IIS 6.0 -alustaa. F-Securesta kerrotaan, että alustana on Microsoft SQL Server 2000.

Kaspersky ja Bitdefender
nolattiin jo


Samainen blogi julkaisi viime viikonloppuna merkinnän, jossa kerrottiin venäläisen tietoturvayhtiö Kaspersky Labin sivujen haavoittuvuudesta.

Osansa sql-haavoittuvuuksista on saanut myös tietoturvayhtiö Bitdefender, jonka tietokannasta oli mahdollista urkkia muun muassa asiakastietoja.

Sql-haavoittuvuudet ovat tietoturvayhtiöiden kannalta kiusallisia. Yksinkertaistettuna kyse on usein siitä, että haavoittuneen sivuston syötteentarkastus on toteutettu puutteellisesti. 

Yhtiön edustaja myönsi saksalaiselle viikkolehti Spiegelille sql-haavoittuvuuden nakertavan yhtiön uskottavuutta, vaikka sen avulla ei päästykään käsiksi arkaluontoisiin tietoihin.

– Nolo juttu, tutkimusjohtaja Mikko Hyppönen tunnustaa.

– En tiedä onko normaaliyrityksillä toivoakaan huolehtia siitä, että kaikki heidän järjestelmänsä ovat turvassa, jos edes tietoturvayhtiöt eivät saa omiaan kuntoon.

– En tiedä onko tunkeutujilla sen erityisempää motiivia. Se on tietysti sitä makeampaa, kun pääsee tietoturvayrityksen järjestelmiin läpi.

F-Secure kommentoi haavoittuvuutta myös blogissaan.

– Yhdellä haittaohjelmatilastoja keräävistä palvelimistamme oli sivu, joka ei kunnolla puhdistanut sisään tulevaa dataa ja oli siten avoin hyökkäykselle. Onneksi käytämme syvää puolustusstrategiaa ja hyökkäys onnistui vain osittain.

– Vaikka meidän täytyy oppia hyökkäyksestä ja vaikka se osoitti, että parannettavaa on, se ei ole mikään maailmanloppu.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Soluttautui pikkujouluihin, käytti pukkia silminä – Yksityisetsivä muistelee pikkujoulujen pettämistapauksia

    3. 3

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    4. 4

      Joukkuekaverit keksivät Patrik Laineelle uuden lempinimen – vertasivat NHL-legendaan

    5. 5

      X Factor -harjoituksista julkaistut kuvat lupaavat melkoista show’ta – Saara Aalto hehkuu itsevarmuutta: ”Se laulu tulee viemään minut finaaliin”

    6. 6

      Järkyttävä video: Eläintaloon hylätty Zuzu-koira näkee entisen perheensä valitsemassa uutta koiraa

    7. 7

      Ford on palkannut työntekijän ujuttamaan viallisia osia tuotantolinjalle

    8. 8

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    9. 9

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    10. 10

      100-vuotiaan Suomen juhlajuomaksi valittu virolaislikööri herättää pahennusta: ”Aletaan ajatella, onko Tallinna osa Suomea”

    11. Näytä lisää
    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    5. 5

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    6. 6

      Nico Rosberg hylkäsi valtavan summan rahaa

    7. 7

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    8. 8

      Parrakas Jussi69 toipuu keuhkokuumesta – vaikenee huhutusta suhteesta kansanedustajaan: ”Sen näkee sitten televisiosta”

    9. 9

      Ylen päätoimittaja otti yhteen Ruben Stillerin kanssa Pressiklubissa: ”Päädyit omaan ratkaisuusi”

    10. 10

      Elli Haloo kommentoi ensimmäistä kertaa VilleGallen suhdepaljastuksia: ”En voi sille mitään”

    11. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    7. 7

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    10. 10

      Pikkujoulujen seksiakti johti harvinaisen kiusalliseen tilanteeseen oikeussalissa – konkarijuristi avautuu

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Soluttautui pikkujouluihin, käytti pukkia silminä – Yksityisetsivä muistelee pikkujoulujen pettämistapauksia

    3. 3

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    4. 4

      Joukkuekaverit keksivät Patrik Laineelle uuden lempinimen – vertasivat NHL-legendaan

    5. 5

      X Factor -harjoituksista julkaistut kuvat lupaavat melkoista show’ta – Saara Aalto hehkuu itsevarmuutta: ”Se laulu tulee viemään minut finaaliin”

    6. Näytä lisää
    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    5. 5

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    6. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää