Yahoo! Breach: SQL Injection

As the Yahoo story breaks, I will continue to preach the “due-diligence” approach. These attacks occur because companies do not pay attention.  D33ds claims this is a “wake-up call” – I would say to everyone, not just Yahoo.

As the story breaks we are learning more details, but lets examine three areas of “fail” on Yahoo’s part from what is speculated at this point.

  • Fail 1.  Encrypting Data at Rest – The credentials were reported to be found in clear text
  • Fail 2.  Monitoring – It is reported that over 2,000 database tables and/or column names along with 298 MySQL variables were captured.  The amount of network traffic this attack would have generated should of set off the lightest of IDS rules
  • Fail 3.  Least privilege – D33ds was reported to have gained administrative access to the database.  Clearly the concept of least privileged was not used for the application service account

As a bonus, what happened to Security as part of the Development Life-cycle – How did a SQL-based injection make it to production?
“What constitutes proper due diligence?”
The answer:  Due diligence is a relative term; properly inventorying assets and assessing risk enables an organization to recognize gaps and implement controls and/or mitigation processes and polices. 

Understanding the business objectives, processes, and data provide organizations with a foundation for how to build the proper controls, processes, and policies. 

The basics – such as requiring strong passwords, monitoring, disabling and filtering unnecessary services, and least privileged account access are still being missed today.  How we implement these items is specific to our business, but is crucial to staying safe.
www.systemexperts.com

86 replies
  1. http://tinyurl.com/
    http://tinyurl.com/ says:

    Hey There. I discovered your blog the use of msn. That is a really well written article.
    I’ll make sure to bookmark it and return to read extra of your useful information. Thanks for the post.

    I will definitely comeback.

  2. ps4 games
    ps4 games says:

    you’re really a good webmaster. The site loading speed is amazing.
    It sort of feels that you’re doing any unique trick. Moreover, The contents are masterpiece.
    you have done a excellent task on this matter!

  3. quest bars cheap
    quest bars cheap says:

    I’ve been exploring for a little for any high-quality articles or blog posts in this
    sort of house . Exploring in Yahoo I eventually stumbled upon this web site.
    Studying this info So i am satisfied to express that I have a
    very just right uncanny feeling I discovered exactly what I needed.
    I so much indubitably will make certain to do not fail to
    remember this site and provides it a look regularly.

  4. quest bars cheap
    quest bars cheap says:

    My partner and I stumbled over here from
    a different website and thought I should check things out.
    I like what I see so now i’m following you. Look
    forward to checking out your web page yet again.

  5. ps4 games
    ps4 games says:

    Hmm is anyone else encountering problems with the images on this blog loading?
    I’m trying to figure out if its a problem on my end or if it’s the blog.
    Any feedback would be greatly appreciated.

  6. ps4 games
    ps4 games says:

    I’m curious to find out what blog platform you have been working with?

    I’m experiencing some small security problems with my latest website and I
    would like to find something more secure. Do you have any suggestions?

  7. ps4 games
    ps4 games says:

    We stumbled over here different page and thought I might check things out.
    I like what I see so i am just following you.
    Look forward to checking out your web page for
    a second time.

  8. ps4 games
    ps4 games says:

    Thank you for the auspicious writeup. It in fact was a
    amusement account it. Look advanced to far added agreeable from
    you! By the way, how can we communicate?

  9. ps4 games
    ps4 games says:

    Hi my loved one! I wish to say that this post is amazing,
    nice written and include almost all vital infos.
    I’d like to look extra posts like this .

  10. coconut oil
    coconut oil says:

    I was suggested this website by my cousin. I’m not sure whether this post is written by him as no one else
    know such detailed about my trouble. You are wonderful!
    Thanks!

  11. coconut oil
    coconut oil says:

    Hello there! This is my first visit to your blog! We are
    a team of volunteers and starting a new project in a community
    in the same niche. Your blog provided us useful information to work on.
    You have done a outstanding job!

  12. Serina
    Serina says:

    Awesome post. I am a regular visitor of your blog and appreciate you taking the time to maintain the nice site. I will be a regular visitor for a long time.

  13. match.com free trial
    match.com free trial says:

    I’ve been surfing online more than 2 hours today, yet I never found any interesting article like yours.
    It’s pretty worth enough for me. Personally,
    if all site owners and bloggers made good content as you
    did, the internet will be a lot more useful than ever before.

  14. sling tv
    sling tv says:

    What’s up to every body, it’s my first pay a visit of this blog; this weblog
    includes amazing and in fact good material in favor of readers.

  15. sling tv https://asksylphoflight.tumblr.com/
    sling tv https://asksylphoflight.tumblr.com/ says:

    Howdy! I know this is somewhat off-topic but I had to ask.
    Does running a well-established blog such as yours take a massive amount work?
    I am completely new to blogging however I do write in my diary daily.
    I’d like to start a blog so I will be able to share my own experience and thoughts online.

    Please let me know if you have any ideas or tips for new
    aspiring bloggers. Appreciate it!

  16. 카지노사이트
    카지노사이트 says:

    In my first business, we spent the first three years working 8 days a week in the business (and not on it). We weren’t making any progress and in fact we had thoughts of calling it quits. We got a lucky break when a national retailer saw and fell in love with one of our products. That was our saving grace.”
    It forced us to take a step back and take time to think about how we were going to deliver that product on a massive scale. I think many new entrepreneurs spend way too much time working in their businesses and not enough time working on their businesses. If you want to grow, then you have to carve out time to think strategically and think about the big picture, which is difficult to do when you’re first starting.”

  17. 릴게임
    릴게임 says:

    Many times, I see first-time entrepreneurs start their businesses without really understanding the total scope of work that’s going to be required. This could relate to the overall investment that’s necessary, the detail in your plan of action, or most importantly, personal capabilities and time.”
    While entrepreneurship is a continuous learning process, there still needs to be a solid foundation in order to grow the company. The amount of money you initially invest may not even be a fraction of the total amount needed, when accounting for mistakes and unforeseen events along the way. It’s difficult to balance a lean environment with needing the online business tools to truly succeed. You don’t want to find yourself in a bind where you can’t hire the talent necessary to complete task the right way, and you definitely will not have the time to learn everything yourself.”

  18. 카지노사이트
    카지노사이트 says:

    My advice is to plan for a solid buffer with your cash flow, create checks and balances to keep that plan in line, and surround yourself with individuals that will free up your time and resources.”
    After quitting my own corporate job two years ago with no plan B, as well as from interviewing several guests about this topic on The Quarter Life Comeback Podcast, I believe that one of the biggest mistakes people make when starting a business is thinking that it’s going to be a kind of golden ticket to creating the life that they want.”

  19. 바카라사이트
    바카라사이트 says:

    This often stems from intense unhappiness in their current work situation, as it did for me. However, simply quitting to pursue your own thing causes a lot of stress (not to mention more intense unhappiness) if you’re starting from scratch.”
    These days, I advise young entrepreneurs to see their current employer as an investor in their own business, while they grow their business on the side. One of my guests mentioned that a day job doesn’t need to be seen as a bad thing as long as it helps you develop the skills, capital and/or network you’ll need when you do decide to go out on your own. So, learn to see and appreciate the job as a means to an end.”

  20. 카지노가입머니
    카지노가입머니 says:

    Finally, another crucial mistake I learned from a previous blog I ran is to get REALLY clear on who you’re speaking to and what you’re speaking about before you get started. If you try speaking to everyone, you’ll end up speaking to no one. And don’t be afraid of being too niche. If you’re 1 in a million, there’s still 7000 other people just like you in the world.”
    The number one problem that most entrepreneurs make is being overly optimistic, which often leads to them running out of cash or being cash strapped. Money problems can be seen from a mile away.”

  21. sling tv
    sling tv says:

    Thanks a lot for sharing this with all folks you really understand what you’re talking approximately!
    Bookmarked. Please additionally seek advice from my website
    =). We may have a link trade agreement among us

  22. sling tv
    sling tv says:

    Hey would you mind letting me know which web host you’re working with?
    I’ve loaded your blog in 3 completely different web browsers and I
    must say this blog loads a lot faster then most.
    Can you recommend a good web hosting provider at
    a fair price? Thank you, I appreciate it!

  23. sling tv
    sling tv says:

    Hey I am so grateful I found your webpage, I really found
    you by error, while I was researching on Bing for something else, Anyways I am here now and would just like to say cheers for a remarkable post and a
    all round enjoyable blog (I also love the theme/design), I don’t have time to read it all at the moment but I have
    saved it and also added your RSS feeds, so when I have time
    I will be back to read a lot more, Please do keep up the great jo.

  24. electricista cercariae schistosoma
    electricista cercariae schistosoma says:

    Además de la resolución de incidencias, nuestro equipo comercial le asesorara y prevendrá en sus instalaciones y montajes para evitar cualquier tipo de ineficiencia. Sabemos que los tiempos que corren no son fáciles, por eso nuestros precios son muy competitivos ajustandono al máximo sin perder la calidad de nuestros servicio en la visita y reparación de los electrodomésticos. Descubra cómo ahorrar en dinero y tiempo con nuestro SERVICIO TÉCNICO Electrodomésticos Bosch.

  25. certificado de instalacion electrica precious memories
    certificado de instalacion electrica precious memories says:

    No todos los calentadores tienen este regulador a la vista, hay algunos en los que el regulador viene en el interior del calentador y es necesaria la intervención de un técnico especializado en la reparacion calentadores para poder regularlo de forma segura. Contacte con los profesionales del sector para más información y no deje que un pequeño incremento en el precio inicial de su instalación le prive de un ahorro muy significativo a largo plazo. Todos los termómetros de Madrid están que echan humo, la temperatura no había sido tan elevada desde hace cerca de 30 años.

  26. servicio electrico a domicilio restaurantes mexicanos
    servicio electrico a domicilio restaurantes mexicanos says:

    Cualquier problema que presente su portatil, ya sea que no encienda, este rota esta más lenta de lo normal, en Data System reparacion ordenadores Madrid España con gusto resolveremos su problema. Así también contamos con los servicios de piezas repuestos y accesorios para portatiles, aquí encontrara todo lo referente a su portatil a un precio justo y con gran calidad.

  27. electricista autonomous
    electricista autonomous says:

    Reparaciones Servicio Técnico en Toda La costa Del Sol dedicada a la Reparación de Electrodomésticos y mantenimiento e instalación de aires acondicionados, calderas, termos eléctricos, calentadores, frigoríficos, hornos, lavavajillas, lavadoras, secadoras, vitrocerámica, campanas y muchos otros Electrodomésticos, contáctenos y tendrá una muy buena solución a su problema.

  28. libro electricidad industrial
    libro electricidad industrial says:

    Con un apretado corpus de siete escenas y un manojito de monólogos que funcionan como guiño y como aire fresco para el espectador, el texto va poniendo en cuestión las certezas sobre las que levantamos nuestra casa. Conozca mejor el servicio de Coche Europe y el de las empresas de alquiler de vehiculos colaboradoras, por medio de los comentarios de nuestros clientes del servicio Halle consejos utiles sobre el alquiler de coches leyendo las experiencias reales de nuestros clientes del servicio. En un formato visual, activo y facil de proseguir, encontrara lo mas relevante sobre los destinos de moda en el mundo entero, nuestros servicios y el alquiler de coches.

  29. busco electricista autonomously
    busco electricista autonomously says:

    La reparación de electrodomésticos en Villaverde Alto se realizara en el domicilio del solicitante del servicio, realizando previamente un presupuesto de la reparación. Nuestras reparaciones en Villaverde Alto están garantizadas por escrito en los materiales empleados como en la mano de obra. Nuestro servicio técnico de lavadoras Basic Line, están disponibles de lunes a viernes de 9 a 20h y sábado de 9 a 2h en la reparación de electrodomésticos.

  30. consumo en watts de electrodomesticos alcorcon spain
    consumo en watts de electrodomesticos alcorcon spain says:

    Como servicio técnico especializado Daikin sabemos que la calidad que ofrece un servicio autorizado y la satisfacción del cliente, prima ante todo. Evidentemente te piden la documentación para demostrar que es tuya, no es robada y por si acaso se te ocurrió no guardar el ticket de compra factura, pues como falte algo, aquí se acabaría la vez que revisan la documentación me remiten al servicio técnico de la marca de la cámara (), aquí a otro teléfono que me facilitan el cual es de un almacén en el cual me remiten a un 901 y de este por fin a un taller que es el que me terminara reparando la cámara.

  31. tabla eficiencia energetica lavadoras samsung
    tabla eficiencia energetica lavadoras samsung says:

    Lo recomendable es que una empresa de reparacion electrodomesticos le revise los electrodomésticos al menos una vez al año preferiblemente antes de la temporada de más uso del electrodoméstico en cuestión. Existen numerosas empresas de reparacion electrodomesticos Madrid , para elegir la más adecuada debe buscar una que este lo más cerca posible de usted para ahorrarse los costes del desplazamiento, visita y otros recargos por la distancia, y por supuesto que le garanticen su trabajo por escrito. Déjese asesorar por los profesionales y sus electrodomésticos le duraran mucho más, con un consumo menor y una eficacia mayor.

  32. historia de electrodomesticos en amperes electronics
    historia de electrodomesticos en amperes electronics says:

    Muchacho/a, cada d´´ia noto que est´´as peor, el alcahuete” al que te refieres en el 920 no ha ejercido nunca de palanganero como das tu a entender en tu comentario, el quita y pon de la palangana es el oficio mas rastrero que existe y parece ser que tu lo dominas a la perfecci´´on. Sacándole más datos, le pregunté por la comodidad de esta suspensión tan maravillosa y que no hace más que dar alegrías al taller. Es posible que en el momento de su bocetado y orgásmicas pretensiones tecnológico-estilosas sobre papel, en seguro que larguísimas reuniones de powerpoints en alguna lujosa sala en Francia (con café y pinchos gratis), fuese un gran coche.

  33. historia de aparatos electrodomesticos en kwh to mwh
    historia de aparatos electrodomesticos en kwh to mwh says:

    Si buscas profesionales en la reparación de frigoríficos, lavadoras, lavavajillas, secadoras, cocinas, hornos, microondas y vitrocerámicas de la marca Bosch en cualquier punto de España, ponte en contacto con nuestro Servicio de Asistencia Técnica Bosch a través del teléfono: 929 883. Nuestros técnicos están especializados en la reparación de termos BOSCH de todo tipo.

  34. historia kwh electrodomesticos aire
    historia kwh electrodomesticos aire says:

    Nuestros técnicos le asesorarán sin compromiso y le orientarán sobre las acciones a tomar, concertando una visita si su problema necesita un técnico oficial para su solución. En nuestros almacenes del Servicio Técnico Oficial de General Electric en Madrid, disponemos para nuestra cartera de clientes de un amplio stock con los recambios y repuestos originales de General Electric para mantener como el primer día las prestaciones y funciones de su frigorífico GE. No lo dude, cuente con un equipo que trabaja duro para ofrecerle la mejor atención personalizada y los repuestos de alta calidad y prestaciones que solo recambios originales de General Electric puede oferecrle.

  35. fontaneros oliva restaurant sherman
    fontaneros oliva restaurant sherman says:

    Este periodo comenzará a contar desde la fecha de entrega del equipo al cliente y tendrá validez únicamente sobre la parte reparada y siempre y cuando no haya sido manipulado por terceros. Claro nos duele cuando uno va a una acción militar y uno sabe que el que esta allá también es hermano de uno, también es un soldado que tiene sus necesidades y que también es gente del pueblo, pero durante más de cuarenta años hemos tratado de buscar la manera de que esas contradicciones no las resolvamos en el campo de batalla, porque es lo más doloroso.

  36. fontaneria y calefaccion en santiago
    fontaneria y calefaccion en santiago says:

    Cuando aprendamos a comprar tomando en cuenta primero el servicio post venta antes que el producto por si solo, las verdaderas buenas marcas se ponen las pilas que desaparezcan, saludos. Ay sony sony, no se en que momento dejaste de ser una compañía prestigiosa para convertirte en una mediocridad con un servicio tecnico que apesta a incompetencia, mala educación y perdida de tiempo. No compreis SONY para gastar más siempre hay otras casas mejores en todos los aspectos que esta. Ademas sus técnicos no está capacitados y los escojen en paises sudamericanos a los que pagan una miseria y les dan funciones que no les corresponden. Equipamiento Interior de Furgonetas para Profesionales, Empresas y Servicios Técnicos.

  37. fontanero illescas mapa de europa
    fontanero illescas mapa de europa says:

    Que nadie compre htc, pero solamente por lo pesimo que es su sat, las pda muy bien pero que no se rompan……en el servicio tecnico se hacen los suecos y a quedarse sin pda como yo, pero bueno ya esta en manos de consumo y parece que la cosa esta abanzada y todo esto despues de casi un año ahora en el mes de marzo. Podriamos quedar en hacer una denuncia conjunta por ineptitud y la devolución integra del dinero de nuestras máquinas.. este servicio postventa da pena !!!

  38. precio fontaneria por puntos cencosud
    precio fontaneria por puntos cencosud says:

    En la entrada de aire podemos fabricarnos un pequeño filtro para evitar que entren porquerías al motor, con un trozo de esponja y una brida sobre un trozo de tubo. Si hacemos vacío también podría ser interesante poner un vacuómetro en la entrada de aire (con su correspondiente T), dependiendo del tipo de trabajos que realicemos. Controlo la presion en el cilindro con un presostato de baja y un relevo, lo tengo saliendo en 100 psi y repone en 70 psi, la unidad se calinta mucho.

  39. fontaneros moratalaz peligroso en
    fontaneros moratalaz peligroso en says:

    Informamos que no atendemos averías de aparatos en periodo de garantía, no somos servicio técnico oficial Siemens en Benicasim, sino que ofrecemos nuestros servicios para su reparación. En el Servicio Técnico Siemens en Menorca recomendamos que ante una vería de su aparato actúe con cautela, ya que puede empeorar el estado de este y encarecer la reparación.

  40. fontanero sant cugat idealista portugal
    fontanero sant cugat idealista portugal says:

    Su oferta es continuar con la garantía del fabricante por tiempo ilimitado y el precio, si es cierto todo, más que razonable. No es así en el caso de los gases refrigerantes, si falta gas en una instalación de aire acondicionado es sencillamente porque existe una fuga. Puede ser que en algunos talleres solucionen una fuga pequeña cargando más gas, pero esto es pan para hoy y hambre para mañana”, la fuga está ahí y volveremos al mismo problema tarde temprano. La solución lógica sería la búsqueda del punto por donde perdemos gas y su posterior reparación.

  41. visita la fuente
    visita la fuente says:

    Ya en los años ’60 la válvulas de vacío eran reemplazadas por transistores, hasta que la introducción de las computadoras en la década del ’70 sentó las bases definitivas de lo que hoy conocemos como tecnología del control numérico computarizado (CNC).

  42. referencias|
    referencias| says:

    El grupo Metalock Engineering es una empresa consolidada en el sector de reparación de equipamiento mecánico con experiencia demostrada en reparaciones de calidad, mantenimiento, modificaciones a medida y mejoras de equipamiento en todo el mundo. En el mercado actual se pueden encontrar muchos tipos diferentes de máquinas de mecanizado, las cuales van desde cortadoras de plasma hasta tornos.

  43. referencias|
    referencias| says:

    En AVANPLA le brindamos un asesoramiento técnico impecable gracias a nuestros técnicos y profesionales del sector de la ingeniería, que le ofrecerán las mejores soluciones y le resolverán de manera eficaz las dudas que tenga ante la aplicación de cualquier tipo de producto de precisión.

  44. Ir aquí|
    Ir aquí| says:

    En concreto, MECADIS informa a los usuarios del sitio web que sus datos de carácter personal sólo podrán obtenerse para su tratamiento cuando sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido.

  45. Encuentra Más Aquí|
    Encuentra Más Aquí| says:

    La empresa del decoletaje que en la fabricación de piezas tiene en su haber el CNC puede aplicar con escasa intervención humana con un programa una amplia gama de operaciones : la elaboración, el montaje, la inspección, y el trabajo sobre hojas metálicas, entre otras.

  46. mecanizado mettcom
    mecanizado mettcom says:

    Aportamos soluciones Integrales orientadas a la fabricación de piezas unitarias y pequeñas series. La localización de Mecanizados De Precision Inde Sociedad Limitada. El mecanizado en general, diseño y fabricación de máquinas y mecanismos industriales y automatismos.

Leave a Reply

Want to join the discussion?
Feel free to contribute!

Leave a Reply

Your email address will not be published.