พบช่องโหว่บน subdomain ของ eBay.com.au อีกแล้ว # 25/พค/57

[iak1]

"SQL Injection on eBay.com.au subdomain"

ไม่ทราบว่ามีมานานแค่ไหนแล้ว...และมีคนโดนแฮกกันไปบ้างแล้วหรือยัง
แต่เพิ่ง ค้นพบวันที่ 19/05/2014 แฮกเกอร์สามารถเข้าถึงฐานข้อมูลที่มีข้อมูลสำคัญๆตามภาพ.....
แต่ไม่ต้องตกใจครับเพราะช่องโหว่นี้ได้ถูกรายงานไปที่ eBay แล้วเมื่อวันที่ 19/05/2014 และได้แก้ไขแล้ว...เมื่อวานที่ผ่านมา @24/05/2014

=======================
"Just Another Security Blog"
Source : http://blog.internot.info/2014/05/sql-injection-on-ebaycomau-subdomain.html
=======================

[lammas]

คนแฮก นี่เก่งเนาะ

[asnowman]

ชั่งหาวิธีจริงๆ

[deebedding]

ยังดีที่แก้ไขแล้วนะคะ