IBM Research hackeado

El portal de investigación de IBM -IBM Research- ha estado inaccesible durante nada menos que dos días dado que un grupo Hacker ha pirateado el mismo. El grupo que se hace eco de ello se conoce como Kosova Hacker Security.

Según leemos en MuySeguridad.net, el grupo aprovechó una vulnerabilidad de inyección SQL para ejecutar código remoto y tomar el control del sitio.

Este tipo de intrusión, normalmente de carácter malicioso, dañino o espía se presenta en el nivel de validación de las entradas para realizar consultas a una base de datos.

No se conocen más detalles de esta intrusión que no deja en buen lugar la seguridad de un gigante como IBM, aunque este tipo de vulnerabilidades son frecuentes y sólo superadas por las Cross-site scripting (XSS) presentes en muchos sitios comerciales y que permite a un atacante inyectar código JavaScript.