Website von Kaspersky soll undicht sein

09.02.2009

Wie auf der Website hackersblog.org der Teilnehmer unu mitteilt, sollen durch einfügen einiger Zeichen in die URL von Kaspersky ( SQL-Injection ) alle wichtigen, sensiblen Daten verfügbar sein. Angefangen von Kundendaten über Aktivierungscodes bis hin zu Shopdaten.
Es wurden screenshots und Daten gezeigt die die Echtheit zu bestätigen scheinen.
Kaspersky hatte sich zunächst nicht dazu geäußert und sodann per mail bekannt gegeben das man noch etwas Zeit benötige.

Kaspersky web :: Screenshot

Source: hackersblog.org