微軟英國網站遭黑客攻擊(圖)

　　CNET科技資訊網7月4日國際報道有關微軟英國網站遭黑客攻擊、破壞一事，相關的細節已逐漸浮現。

　　黑客在周三突破該網站的安全防護，然後進行破壞，貼上一幅兒童搖沙特阿拉伯國國旗的照片，把網站上原來的內容覆蓋掉。

　　據Zone-H分析，微軟英國網站可能遭到SQL指令植入式攻擊(SQL injection)，也就是黑客利用應用程序的弱點，更改服務器設定或挖掘數據。

　　Zone-H的網站說：最可能的情況，是黑客用SQL指令植入手法攻擊該網站，把HTML程序代碼插入表格中的某個字段，而每當系統讀取表格時，就產生一個新的頁面。

　　微軟表示，正在調查這起事件。微軟發布表聲明說：已得知歹徒企圖破壞Microsoft.com的一個子網站。一得知這起犯罪活動，微軟即采取適當行動解決問題、遏止進一步的犯罪活動。

　　『微軟此刻還不清楚有沒有顧客因這起犯罪活動而受到影響，但會繼續調查這起事件，並采取必要行動保護顧客。此外，遭到破壞的網站已在數小時之內恢復原有的內容。』

　　『倘若遭到破壞的網站無法存取，帶給顧客任何不便，我們特此致歉。微軟一直致力於協助保護我們的顧客，我們將與第三方代管公司加強合作，以確保本網站維持安全無虞。』

　　微軟駐英國安全顧問長Ed Gibson對網站遭黑客破壞的影響輕描淡寫，他說：『我認為，要是任一家公司遭到某犯罪組織闖入，事情總是變得棘手。至於長期損害的問題，微軟沒有這個問題，因為那件事很快就清理乾淨了。』

　　『歹徒總是試圖竊取數據或入侵系統--由此看來，我們不能掉以輕心。如果我們廠商同心協力改善這個生態系，我們會讓明天變得更好。遺憾的是，這種事情難免還是會發生。』

　　甲骨文(Oracle)歐洲安全解決方案總監Patrick McLaughlin則表示：『軟件再怎麼測試也可能百密一疏。』

　　McLaughlin說：『打造搭配數據庫用的商業軟件時，測試時間是有限的。但從來就沒有毫無瑕疵的軟件。』

請您文明上網、理性發言並遵守相關規定，在注冊後發表評論。 只有北方網注冊用戶可以發表評論......