Facebook ဆိုတဲ့ site ကိုေတာ္၂ မ်ား၂ သိၾကမွာပါ...Facebook ရဲ႕ spokesman Barry Schnitt က သူတို႔ Site ဟာ cleaning up damage from the attack လို႔ဆိုခဲ့ဖူးပါတယ္...အခုေတာ့ attacked ခံလိုက္ရပီေလ.အရင္ကလည္း Attack ေတြရိွခဲ့ဖူးပါတယ္...ကၽြန္ေတာ့္အထင္ ဒီတစ္ေခါက္ကေတာ့ အေတာ္ဆိုးတယ္ထင္တယ္ဗ် ..Hackers ေတြက Pishing ကိုသံုးၿပီးေတာ့ 200 million users ရဲ႕ passwords ေတြကို stole လုပ္သြားပါတယ္တဲ့ခင္ဗ်ာ...အေၾကာင္းစံုကိုသိခ်င္ရင္ေတာ့ ေအာက္က Link မွာသြားဖတ္ႏိုင္ပါတယ္...

Code:


http://www.itpro.co.uk/610861/massive-phishing-attack-hits-facebook?DCMP=KNC-1026&HBX_PK=face+book+password&HBX_OU=50&gclid=CMas1YzXm5sCFc0tpAodan0xqQ

Facebook မေယာင္ေဆာင္ Email မ်ားအတြင္း trojan ပါ၀င္

Bredolab လို႔ေခၚတဲ႔ Trojan တစ္မ်ိဳးဟာ email အတြင္း attachment အေနျဖင္႔ပူးတြဲပါ၀င္လာျပီး Facebook Password Reset Confirmation ဟူေသာ message ျဖင္႔လွည္႔ျဖားတိုက္ခိုက္လ်က္ရွိေၾကာင္း လံုျခံဳေရးဆိုင္ရာအဖြဲ႔အစည္း MX Labs မွတင္ျပေျပာဆိုခဲ႔ပါတယ္။ ထိုလံုျခံဳေရးအဖြဲ႔မွတင္ျပခ်က္အရယခုတိုက္ခိုက္မႈဟာ The Facebook Team မွပို႔လႊတ္ေသာ Email မ်ားကဲ႔သို႔အေယာင္ေဆာင္၀င္ေရာက္လာျပီး အမွန္တကယ္မွာေတာ႔ ထို email မ်ားဟာ လွည္႔စားမႈတစ္ခုသာျဖစ္ေၾကာင္းသိရွိရပါတယ္။

MX Labs မွေတြ႔ရွိခ်က္အရ Email မ်ားအတြင္း Facebook_Password_4cf91.zip ဟူေသာ attachment ပါ၀င္လာခဲ႔ျပီး အသံုးျပဳသူမ်ားအား Facebook Password ကိုေျပာင္းလဲေပးရန္ ေတာင္းခံစာပါရွိပါတယ္။အသံုးျပဳသူဟာ ထို File အား ေဒါင္လ္းလုတ္ ျပဳလုပ္လိုက္ယံုျဖင္႔ ကြန္ပ်ဴတာအတြင္း၀င္ေရာက္ပ်ံ႕ပြားေၾကာင္းသိရွိရပါတယ္။ ထိုဗိုင္းရပ္စ္ဟာ Email မ်ားအတြင္း ၀င္ေရာက္ပ်ံ႕ႏွံ႔ႏိုင္ျပီး Facebook အတြင္းမွာေတာ႔ မျပန္႔ပြားႏုိင္ေၾကာင္းထိုဗိုင္းရပ္စ္အားမည္ကဲ႔သို႔ ကာကြယ္ရမည္ဆိုတာကို Facebook မွသတိေပးထုတ္ျပန္ထားေၾကာင္း သိရွိရပါတယ္။

Facebook မွေျပာၾကားခ်က္အရ ၄င္းတို႔အေနျဖင္႔ User မ်ားထံသို႔ password ေျပာင္းလဲေပးရန္ email မ်ားလံုး၀မေပးပုိ႔ခဲ႔ေၾကာင္း ထိုဗိုင္းရပ္စ္ပါ၀င္ေသာ email မ်ားရရွိထားသာမ်ားအေနျဖင္႔ anti malware ေဆာ႔ဖ္၀ဲလ္ကို အသံုးျပဳကာရွင္းလင္းႏိုင္ေၾကာင္းသိရွိရပါတယ္။

Credit to Internet Journal

Facebook is also infected by sql injection.
Some of my friends (romania hackers) got accounts by sql injections.
I thinks they got over 10000 accounts by sql injection.
Moreover, there are some hacking tools such as facebook bruteforcer, phisher, & .... on the net.
But i'm not sure the tools are worked properly or not.

Regards,
Sp1deR.