Depuis six jours, le Web chinois est la cible d’une massive attaque par injection de code SQL. Des milliers de site seraient impactés et l’assaut serait toujours en cours, selon Armorize Technologies, un éditeur de sécurité de Taiwan, cité par PCWorld.
Ce sont des failles de sécurité dans les sites ou dans les navigateurs qui permettent aux pirates d’injecter du code SQL dans toutes les pages hébergées sur un serveur Web. Les pages compromises appartiennent à des sites parfaitement légitimes.
« L’attaque est en cours… et un nombre important de sites Web sont paralysés, 10.000 serveurs ont été infectés », explique Wayne Huang, p-dg de l’éditeur. D’autres sites ont été défacés.
L’origine de cette attaque est chinoise, ajoute Armorize Technologies qui précise que les hackers n’ont même pas pris la peine de dissimuler l’adresses IP de leurs serveurs. Le problème tibétain ou encore le scandale lié aux constructions des écoles qui se sont écroulées comme des châteaux de cartes suite aux récents tremblements de terre pourraient expliquer cet assaut ‘interne’.
Broadcom a repris seul la main sur la vente de l'offre VMware d'AWS... qui, dans…
Microsoft expérimente, sous la marque ZTDNS, une implémentation des principes zero trust pour le trafic…
Accord de principe entre créanciers, propositions de reprise, discussions avec l'État... Le point sur le…
Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…
Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…
Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…