Contenido Exclusivo

Aumentan en número y sofisticación los ataques de inyección SQL

La intensidad de los ataques de inyección SQL está aumentando, reveló el informe Hacker Intelligence Initiative (HII) de Imperva.

 

El informe de Imperva muestra cómo se ejecutan los ataques de inyección SQL (SQLi) y la continua innovación de los atacantes para eludir los controles de seguridad. “La inyección SQL es probablemente la vulnerabilidad más costosa en la historia del software”, afirmó Amichai Shulman, máximo responsable de tecnología de Imperva.

 

Brechas bien conocidas, como las sufridas por Sony, Nokia y Heartland Payment Systems, han sido el resultado del uso de inyección SQL para entrar en las bases de datos de back-end de las aplicaciones, y tales ataques forman parte esencial del arsenal del grupo hacktivista LulzSec.

 

Imperva estima que existen alrededor de 115 millones de vulnerabilidades de inyección SQL en circulación, basándose en los datos conseguidos mediante el monitoreo de un conjunto de 30 aplicaciones web durante los pasados nueve meses.

 

Desde julio, la compañía asegura haber detectado en tales aplicaciones una media de 71 intentos de SQLi cada hora. Aplicaciones específicas resultaron en ocasiones el objetivo de ataques especialmente agresivos, siendo impactadas, en los momentos de mayor intensidad, con entre 800 y 1300 intentos por hora.

 

Por otra parte, Privacyrights.org estima que la inyección SQL ha sido responsable del 83% de las brechas de datos relacionadas con algún ataque de hacking exitoso desde 2005 hasta el momento.

 

Autor: Marta Cabanillas

 

Lo Más Reciente

Introduce DispatchTrack soluciones SaaS para logística de última milla

La empresa de soluciones de logísticas DispatchTrack presentó en...

Guía para que las mujeres destaquen en el mundo tech

Muchas mujeres jóvenes enfrentan retos importantes en México, cuando...

Madurez digital: clave para las empresas en la era de la IA

Hoy en día, la transformación digital ya no es...

Entrega CIAPEM reconocimientos a la “Excelencia por la Transformación Digital”

El Comité de Informática de la Administración Pública Estatal...

Newsletter

Recibe lo último en noticias e información exclusiva.

Introduce DispatchTrack soluciones SaaS para logística de última milla

La empresa de soluciones de logísticas DispatchTrack presentó en México innovaciones tecnológicas para los retos de la última milla en México. Se trata de soluciones...

Guía para que las mujeres destaquen en el mundo tech

Muchas mujeres jóvenes enfrentan retos importantes en México, cuando buscan adentrarse en el mundo tech y es esencial compartir algunas recomendaciones, que puedan acompañarlas...

Madurez digital: clave para las empresas en la era de la IA

Hoy en día, la transformación digital ya no es una opción; es una necesidad apremiante. La inteligencia artificial (IA) y, en particular, la IA...