Kaspersky-Webseite durch SQL-Injection gefährdet

In dem Blog ‘Hackersblog United‘ hat ein Hacker darauf hingewiesen, dass durch eine einfache Abänderung einiger URL-Zeichen der Zugriff auf geheime Daten der Kaspersky-Lab-Webseite möglich sei. Durch diese sogenannte SQL-Injection-Technik gelange man an Kundendaten, Aktivierungscodes, Bug-Listen und Administratorennamen.

Die Experten von Kaspersky Lab haben nach Bekanntwerden der vermeintlichen Sicherheitslücke bislang keine konkreten Informationen veröffentlicht. Das Unternehmen wolle sich jedoch mit dem Problem auseinandersetzen. IT-Sicherheitsexperten halten die Behauptungen des Hackers jedoch für glaubhaft.

Einer der Macher von Hackersblog rechtfertigte sich für die Veröffentlichung gegenüber Kaspersky. Das Unternehme brauche sich keine Sorgen zu machen, dass die Leute von Hackersblog vertrauliche Informationen verbreiten würden. Man zeige nur mit dem Finger auf große Webseiten mit Sicherheitsproblemen.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

2 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

2 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

2 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

3 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

4 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

5 Tagen ago