Ataques de inyección SQL

Esta es la nota de Panda sobre el famoso ataque ya nihaorr1.com,

Panda Security recomienda a los webmasters comprobar la integridad de sus páginas web, debido a un ataque hacker masivo

• Una vulnerabilidad en servidores Internet Information Server permite a los delincuentes de Internet inyectar código SQL para manipular páginas web legitimas, de forma que redirigen a los visitantes a un sitio web malicioso diseñado para instalar todo tipo de malware en el ordenador
• Según PandaLabs, al menos 282.000 páginas de todo tipo (incluyendo algunas correspondientes a prestigiosas instituciones de todo el mundo) ya han sido manipuladas, si bien el número sigue aumentando
• El ataque se detecta fácilmente, ya que requiere la presencia de una cadena de código muy específica insertada en el código fuente de la página

Más info