Tietoturva

Valikko

Myös F-Securen sivuilla sql-aukko

Julkaistu: , Päivitetty:

Ensin kompuroi Kaspersky, sitten Bitdefender. Nyt oli suomalaisen F-Securen vuoro löytää sivuiltaan sql-haavoittuvuus.


Nyt myös tietoturvayhtiö F-Secure verkkosivuilta on löydetty sql-haavoittuvuus.

HackersBlog-sivun mukaan suomalaisen tietoturvayhtiön sivuilta ei ollut mahdollista kalastella erityisen herkkiä tietoja.

Tunkeutujat pystyivät onkimaan F-Securen tietokannasta vain virusten aktiivisuuteen liittyviä tilastoja, joita on mahdollista katsoa julkisesti muutenkin.

Haavoittuvuus ei sijainnut F-Securen pääsivulla vaan stats.f-secure.com-osoitteessa.

Netcraft-palvelun mukaan sivustoa pyörittäneellä palvelimella käytettiin Windows Server 2003 -käyttöjärjestelmää ja IIS 6.0 -alustaa. F-Securesta kerrotaan, että alustana on Microsoft SQL Server 2000.

Kaspersky ja Bitdefender
nolattiin jo


Samainen blogi julkaisi viime viikonloppuna merkinnän, jossa kerrottiin venäläisen tietoturvayhtiö Kaspersky Labin sivujen haavoittuvuudesta.

Osansa sql-haavoittuvuuksista on saanut myös tietoturvayhtiö Bitdefender, jonka tietokannasta oli mahdollista urkkia muun muassa asiakastietoja.

Sql-haavoittuvuudet ovat tietoturvayhtiöiden kannalta kiusallisia. Yksinkertaistettuna kyse on usein siitä, että haavoittuneen sivuston syötteentarkastus on toteutettu puutteellisesti. 

Yhtiön edustaja myönsi saksalaiselle viikkolehti Spiegelille sql-haavoittuvuuden nakertavan yhtiön uskottavuutta, vaikka sen avulla ei päästykään käsiksi arkaluontoisiin tietoihin.

– Nolo juttu, tutkimusjohtaja Mikko Hyppönen tunnustaa.

– En tiedä onko normaaliyrityksillä toivoakaan huolehtia siitä, että kaikki heidän järjestelmänsä ovat turvassa, jos edes tietoturvayhtiöt eivät saa omiaan kuntoon.

– En tiedä onko tunkeutujilla sen erityisempää motiivia. Se on tietysti sitä makeampaa, kun pääsee tietoturvayrityksen järjestelmiin läpi.

F-Secure kommentoi haavoittuvuutta myös blogissaan.

– Yhdellä haittaohjelmatilastoja keräävistä palvelimistamme oli sivu, joka ei kunnolla puhdistanut sisään tulevaa dataa ja oli siten avoin hyökkäykselle. Onneksi käytämme syvää puolustusstrategiaa ja hyökkäys onnistui vain osittain.

– Vaikka meidän täytyy oppia hyökkäyksestä ja vaikka se osoitti, että parannettavaa on, se ei ole mikään maailmanloppu.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Tulipunainen hellemassa iskee pian Suomeen – tänne Venäjän lämpö saapuu jo huomenna!

    2. 2

      Muistatko Tenavatähti Konsta Hietasen? Neljän lapsen isällä sivu-ura – yli 100 keikkaa vuodessa!

    3. 3

      Varas kiipesi ikkunasta asuntoon Turussa – nuori mies juoksi pyyhe lanteilla perään ja nappasi voron kiinni: ”Aika nohevaa toimintaa”

    4. 4

      Amerikkalaisen unelman loppu: työpaikat palasivat, mutta palkka puolittui

    5. 5

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    6. 6

      Danielin, 16, mopoauton uumenista luikerteli suomuinen salamatkustaja – auto vedettiin tien sivuun

    7. 7

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    8. 8

      Minna Nikkaselle mainio onnistuminen – teki kauden kärkituloksen!

    9. 9

      Heikki Kovalaiselle upea voitto Japanissa

    10. 10

      ”Turha yrittää kesyttää” – julkkisnaiset kertovat, miksi eivät aja häpykarvojaan

    11. Näytä lisää
    1. 1

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    2. 2

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    3. 3

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    4. 4

      ”Turha yrittää kesyttää” – julkkisnaiset kertovat, miksi eivät aja häpykarvojaan

    5. 5

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    6. 6

      Katso, oletko rikas vai köyhä – tämän verran keskimääräinen suomalainen omistaa

    7. 7

      Pia, 25, hylkäsi asianajajan työn ja ryhtyi Instagram-tähdeksi – tienaa nyt muhkeat summat povekkailla kuvilla: ”Halusin haastaa itseni”

    8. 8

      Kuvat Suomen kesästä: Festarivieraat kahlasivat tulvivalla kadulla, tennarit upposivat rakeisiin ja salama halkaisi koivun – ”Aika tälli tuli”

    9. 9

      Pete Parkkosen keikka Tikkurilassa sai huvittavia piirteitä: ”Ei tässä ole mitään järkeä enää!”

    10. 10

      200 risteilymatkustajaa jumissa Saimaan kanavassa – ruoka alkaa loppua, muusikko soittaa Baddingia

    11. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    10. 10

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Tulipunainen hellemassa iskee pian Suomeen – tänne Venäjän lämpö saapuu jo huomenna!

    2. 2

      Muistatko Tenavatähti Konsta Hietasen? Neljän lapsen isällä sivu-ura – yli 100 keikkaa vuodessa!

    3. 3

      Varas kiipesi ikkunasta asuntoon Turussa – nuori mies juoksi pyyhe lanteilla perään ja nappasi voron kiinni: ”Aika nohevaa toimintaa”

    4. 4

      Amerikkalaisen unelman loppu: työpaikat palasivat, mutta palkka puolittui

    5. 5

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    6. Näytä lisää
    1. 1

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    2. 2

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    3. 3

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    4. 4

      ”Turha yrittää kesyttää” – julkkisnaiset kertovat, miksi eivät aja häpykarvojaan

    5. 5

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    6. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. Näytä lisää