Oh, que coisa! Em uma semana, a Apple sofre dois tipos de invasão em seu site, independentes: primeiro, nos seus fóruns de discussão; agora, segundo relata o The Register, duas páginas do Apple.com foram afetadas num ataque em massa de injeção de SQL, que se aproveita de falhas de segurança em bancos de dados.
Buscas no Google [1, 2, 3, 4] indicam que mais de meio milhão de páginas foram infectadas pelo ataque, que cuida de infiltrar-se em bancos de dados e inserir links escondidos. Com isso, usuários que visitarem essas páginas podem ter programas maliciosos instalados sem o seu consentimento.
Felizmente, a Apple foi rápida ao agir perante o problema, removendo as duas páginas do seu site. Elas promoviam certos podcasts disponíveis na iTunes Store.
[via Ars Technica]
