Contenido Exclusivo

Aumentan en número y sofisticación los ataques de inyección SQL

La intensidad de los ataques de inyección SQL está aumentando, reveló el informe Hacker Intelligence Initiative (HII) de Imperva.

 

El informe de Imperva muestra cómo se ejecutan los ataques de inyección SQL (SQLi) y la continua innovación de los atacantes para eludir los controles de seguridad. “La inyección SQL es probablemente la vulnerabilidad más costosa en la historia del software”, afirmó Amichai Shulman, máximo responsable de tecnología de Imperva.

 

Brechas bien conocidas, como las sufridas por Sony, Nokia y Heartland Payment Systems, han sido el resultado del uso de inyección SQL para entrar en las bases de datos de back-end de las aplicaciones, y tales ataques forman parte esencial del arsenal del grupo hacktivista LulzSec.

 

Imperva estima que existen alrededor de 115 millones de vulnerabilidades de inyección SQL en circulación, basándose en los datos conseguidos mediante el monitoreo de un conjunto de 30 aplicaciones web durante los pasados nueve meses.

 

Desde julio, la compañía asegura haber detectado en tales aplicaciones una media de 71 intentos de SQLi cada hora. Aplicaciones específicas resultaron en ocasiones el objetivo de ataques especialmente agresivos, siendo impactadas, en los momentos de mayor intensidad, con entre 800 y 1300 intentos por hora.

 

Por otra parte, Privacyrights.org estima que la inyección SQL ha sido responsable del 83% de las brechas de datos relacionadas con algún ataque de hacking exitoso desde 2005 hasta el momento.

 

Autor: Marta Cabanillas

 

Lo Más Reciente

Avanza el desarrollo de una app mexicana para ayudar a mujeres que enfrentan violencia de género ​

En el marco del Día Internacional de la Eliminación...

¿Qué valoran los colaboradores más allá del salario?

El equilibrio entre las expectativas de los colaboradores y...

Alza en casos de suplantación de identidad generará un aumento de estafas por clonación de voz y video

La Inteligencia Artificial (IA) permite hoy en día generar...

“Copilot es la UI para la IA”: Satya Nadella en el Microsoft Ignite

Microsoft anunció alrededor de 80 nuevos productos y características,...

Newsletter

Recibe lo último en noticias e información exclusiva.

Avanza el desarrollo de una app mexicana para ayudar a mujeres que enfrentan violencia de género ​

En el marco del Día Internacional de la Eliminación de la Violencia contra las Mujeres, proclamado por la ONU en 1999 y que se...

¿Qué valoran los colaboradores más allá del salario?

El equilibrio entre las expectativas de los colaboradores y las estrategias de las empresas se ha convertido en un factor crítico para el éxito...

Alza en casos de suplantación de identidad generará un aumento de estafas por clonación de voz y video

La Inteligencia Artificial (IA) permite hoy en día generar cualquier tipo de contenido audiovisual, lo que es aprovechado por ciberdelincuentes para realizar suplantaciones de...