|
史诗游戏论坛破解强调了需要安装安全补丁.远程控制软件,灰鸽子下载
黑客窃取了808000用户的电子邮件和密码
在史诗游戏的一个最近的数据违反可能已经避免,如果该公司已经简单地安装了一个安全补丁。
上星期一,史诗游戏报道,其互联网论坛已被攻破。泄露的数据包括电子邮件地址和密码从遗产论坛在无限刃,以前的虚幻竞技场游戏和存档的战争机器论坛。
史诗游戏拒绝解释泄密是如何发生的,但一个网站,存储关于数据泄露的信息说,黑客是负责的,808000个用户受到影响。
匿名攻击者针对8月11日vBulletin论坛软件,根据泄露的源代码的网站,一直在与黑客接触。
它是利用一个SQL注入漏洞,vBulletin补丁早在六月完成。然后,黑客们提供了一份被窃取的数据的泄漏源。
虽然被盗密码不可破解,黑客还带走了其他信息包括用户名、IP地址和生日,泄漏源在一封电子邮件中说。
安全公司表示,该漏洞强调了公司需要迅速更新他们的软件,并测试他们的漏洞,安全公司星期二说。
SQL注入攻击已经存在了十多年,但他们仍然是一个问题,约翰·史密斯说,Veracode的主解决方案架构师。该公司已经发现,有五的企业应用程序都至少有一个SQL注入漏洞, 灰鸽子远程控制软件。
IT管理员可能会面临一个挑战修补每一点旧的软件他们跑,但他们仍然需要发展过程以确保一切都是最新的,Deral Heiland说,在Rapid7研究员。
“虽然史诗声称大多数的密码哈希值不容易被破解,用户要记住,没有什么是不可能的动机和时间是很重要的,”他在一封电子邮件中说。
危险的是,用户可能已经使用相同的密码在多个互联网账户。
“如果你一直活跃在这些论坛上,自2015七月以来,我们建议您更改您的密码在任何网站上,你使用相同的密码,”Epic Games星期一说。
该公司表示,其目前的虚幻引擎和虚幻的比赛论坛也被攻破,但没有密码数据被窃取。
|
|