Ruby on Rails: Versionen 3.0-3.2 mit Lücke für SQL-Injection

3. Januar 2013

Angreifer konnten und können, wenn Server-Administratoren das Ruby-on-Rails-Framework nicht aktualisieren, über eine SQL-Injection Daten in der Datenbank manipulieren. Der Fehler, der dazu führt, befindet sich im Modul ActiveRecord in den Versionen 3.0, 3.1 und 3.2 von RoR. Wie die Kollegen von heise Security melden, gibt es eine kritisiche Sicherheitslücke im Framework Ruby on Rails. Über […]

Sicherheitslücke in WordPress 2.2 ermöglicht SQL-Injection (mit Workaround)

30. Mai 2007

WordPress 2.2 erschien erst vor kurzem. Doch jetzt ist eine schwerwiegende Sicherheitslücke bekannt geworden, die über eine SQL-Injection das Auslesen der Daten aus der Datenbank wp_users ermöglicht. Im vorliegenden Fall ist die WordPress-Datei xmlrpc.php im Hauptverzeichnis das Problem. Jeder Nutzer, der über einen Account verfügt, könnte die Sicherheitslücke aushebeln. Dazu zählen auch Registrierungen, die noch […]

StudiVZ: SQL-Injection-Methode entdeckt und geschlossen

14. Dezember 2006

Carsten de Vries hatte eine neue Sicherheitslücke im StudiVZ gefunden, genau genommen eine Möglichkeit zur SQL-Injection, mit der man die Datenbank kapern konnte. De Vries hat den Hinweis auf die Sicherheitslücke erst veröffentlicht, als die Betreiber des StudiVZ diese bereits geschlossen hatten. In seinem Blogeintrag ging er bei der Beschreibung ins Detail. SQL-Injection Es handelte […]

Sony Europe – Libanesischer Hacker verschafft sich unerlaubt Zugriff auf Kundendaten

6. Juni 2011

Wieder hat es ein Hacker geschafft, sich unerlaubt Zugriff auf sensible Kundendaten zu verschaffen. Rund 120 Datenpakete – bestehend aus Username, Email-Adressen, Handy-Nummern und Website-Adressen soll der libanesische Hacker Idahc gehackt haben. Wie das Internet-Portal nackedsecurity von Sophos berichtet, soll erneut eine Sony-Website gehackt worden sein. Ein libanesischer Hacker, der sich im Netz Idahc nennt, soll […]

LulzSec – Nach PSN-Hack erneut Website von Sony gehackt und eine Million Kundendaten gestohlen

3. Juni 2011

LulzSec hackt Sony. Die Wogen nach dem Hack des PlayStation Network schienen so langsam geglättet. Doch das Unternehmen kommt nicht zur Ruhe. Lulz Security behauptet jetzt die Website von Sony Pictures gehackt zu haben. Dabei wurden eine Million Kundendaten gestohlen. Darunter finden sich E-Mails, Passwörter, Music-Coupons und Daten von Arbeitnehmern bei BMG. Sony Pictures Opfer von […]

WordPress-Plugin WP-Slimstat mit Sicherheitslücke

26. Februar 2015

Das WordPress-Plugin WP-Slimstat wies bis vor kurzem eine kritische Sicherheitslücke auf, die eine SQL-Injection erlaubte, und Hackern somit Tür und Tor öffnete. Die IT-Sicherheits-Spezialisten von Sucuri haben eine Sicherheitslücke in WP-Slimstat in der Version 3.9.5 und davor gefunden. Schwache kryptographische Schlüssel, die lediglich aus einem MD5-Hash des Datums der Installation bestanden, sorgen dafür, dass man […]

Mega: Kim Dotcoms Cloud-Dienst bietet bis zu 10.000 Euro für sicherheitskritische Bugs

3. Februar 2013

Kim Dotcom hat mit Mega einen Cloud-Dienst gestartet, von dem er der Meinung ist, dass dieser absolut sicher sei. Wie selbstbewusst sich das neue Projekt gibt, zeigt eine Aktion, die jetzt gestartet wurde: Geboten werden bis zu 10.000 Euro für das Entdecken von sicherheitskritischen Fehlern. Bei der Entwicklung von Mega habe die oberste Priorität auf […]

Sony – Webseiten von Sony Music Griechenland gehackt

24. Mai 2011

Webseiten von Sony Music Griechenland gehackt. Sony hat sich berappelt, dachten Viele. Der Hack des PlayStation Network ist einen Monat her. Doch der Elektronik-Konzern kommt immer noch nicht zur Ruhe. Eine Tochtergesellschaft aus dem Musikbusiness, Sony Music Griechenland, wurde nun ebenfalls Opfer eines Hacks. Die Hacker entwendeten tausende Nutzerdaten von den Webseiten des Labels. Sony BMG […]