11.11云上盛惠!海量產(chǎn)品 · 輕松上云!云服務(wù)器首年1.8折起,買1年送3個月!超值優(yōu)惠,性能穩(wěn)定,讓您的云端之旅更加暢享??靵眚v訊云選購吧!
一個存儲著數(shù)百萬張信用卡交易信息的龐大數(shù)據(jù)庫,在網(wǎng)上公開暴露近三周后,終于得到保護(hù)。該數(shù)據(jù)庫屬于紐約的信用卡支付處理商Paay公司。與其他支付處理商一樣,Paay代表銷售商戶(如網(wǎng)店和其他企業(yè))驗證支付,以防止欺詐性交易。由于服務(wù)器上沒有密碼,任何人都可以訪問里面的數(shù)據(jù)。
由美國企業(yè)短信服務(wù)提供商TrueDialog管理的數(shù)據(jù)庫存在安全漏洞,這導(dǎo)致該數(shù)據(jù)庫包含數(shù)千萬條企業(yè)向潛在客戶發(fā)送的短信遭泄露。
據(jù)國外媒體報道,日前甲骨文為即將發(fā)布的十月份安全更新向用戶發(fā)送通知。該公司稱此次更新共修復(fù)五十六個漏洞,涉及數(shù)據(jù)庫,應(yīng)用服務(wù)器和Fusion中間件平臺等多款產(chǎn)品。
據(jù)來自Sucuri博客的消息,MySQL官方網(wǎng)站MySQL.com被SQL注入攻擊(blind SQL injection)。一篇博客文章(MySQL.com Vulnerable To Blind SQL Injection Vulnerability)披露了MySQL.com數(shù)據(jù)庫的漏洞及數(shù)據(jù)庫結(jié)構(gòu)的dump部分。