Página de fórum da Nokia é invadida

A Nokia suspendeu sua página de fórum para desenvolvedores, depois
de identificar um ataque que comprometeu os dados de seus usuários. A empresa descobriu
que a base de dados com informações dos desenvolvedores, como endereços de
e-mail, data de nascimento e nomes de usuário, foi comprometida.

A Nokia afirmou que já iniciou as investigações e que a
página ficará offline durante esse período. Segundo a empresa, um número
significativo de usuários foi prejudicado.

O ataque fazia com que os usuários fossem redirecionados
para outro site, e pode ter sido planejado por um cracker conhecido como
“pr0tect0r AKA mrNRG” situado na Índia. Ele teria explorar uma vulnerabilidade
no software de notificações e que permitia um ataque via injeção SQL↳SQL64 conteúdosSQL Server – Como evitar SQL Injection?Data · mai 2019Azure SQL DB Managed InstanceData · abr 2019SQL Server – Como evitar SQL Injection? Pare de utilizar Query Dinâmica como EXEC(@Query)Data · abr 2019Ver tudo em Data →.

Em comunicado, a Nokia informou estar ciente da brecha de
segurança em uma página externa do fórum para desenvolvedores. Além disso, a
empresa afirmou que o conteúdo modificado já foi retirado e a página foi
atualizada para remover a vulnerabilidade. A companhia acrescentou que está revendo
as práticas de segurança para todas as suas páginas externas.

Com informações de INFO
Online