大西瓜的杂货铺

一伙罗马尼亚黑客利用现成的工具（Zwell写的Pangolin），以SQL注入的形式攻入了安全厂商赛门铁克的日文网站，并从数据库窃走了客户数据。
黑客公布了攻击过程截图，SQL注入漏洞已被确定位于pcd.symantec.com，主要用于公司在日本和韩国的客户支持业务，因此此次事件并不会影响到世界其他地方的赛门铁克客户，公司已经开始着手调查泄密事件。

阅读全文

4月28日，Google的突尼斯站点被黑，现在摩洛哥分站点也遭受了同样的悲剧。

黑客在其首页上留下了地址和联系方式，并注明“Cyber-Criminal Was Here”（网络犯罪就在这里）的口号，并提供了组织的链接。下面这张图片和消息来自cnbeta。

黑客如何劫持这个域名还不清楚，不过黑客显然侵入了摩洛哥的DNS服务器，并特地将Google摩洛哥的域名指向了别处。Google随后将摩洛哥用户的访问转移到了Google.com这个主域名上，并使用了几个小时让一切恢复正常。

阅读全文

Web安全手册站点的Title被留下了“rover到此友情串门”的话，不知道是不是被人给搞了。

ps：在上午11点再次打开的时候，已经恢复正常了。