MySQL ha sufrido un ciberataque a través de inyección SQL por medio del cual han accesado a las bases de datos y robado información personal de los usuarios.
MySQL, ofrece software de bases de datos y soluciones empresariales, pero tiene otra vulnerabilidad XSS conocida desde enero y aún no solucionada, informaron expertos en seguridad.
Según algunos expertos en seguridad los ataques fueron dirgidos hacia las siguientes sitios:
MySQL.com, MySQL.fr, MySQL.de y MySQL.it a través de una inyección SQL.
Los atacantes conseguieron:
- nombres de usuario, direcciones de correo y contraseñas de MySQL que han sido publicados en pastebin.com.
- Además, han robado otros datos de clientes y partners, que también han sido publicados en la red.
SUN, empresa responsable de MySQL, también fue atacada, robando direcciones de correo electrónico de varios de sus sistemas, aunque no las contraseñas.
Fuente: Sophos
