El experto en seguridad informática Brian Krebs dice haber recibido información según la cual el sitio The Pirate Bay tendría agujeros de seguridad que han sido explotados para revelar los nombres, direcciones de e-mail y direcciones IP de más de 4 millones de usuarios registrados.

Diario Ti: Al momento de publicar este artículo, el sitio de TPB presenta el siguiente texto: “Upgrading some stuff, database is in use for backups, soon back again.. Btw, it’s nice weather outside I think" (Actualizando algunas cosas, la base de datos está siendo usada para copias de seguridad, regresaremos pronto.. Por cierto, hace buen tiempo afuera, creo".

Según se indica, un hacker argentino que se hace llamar Ch Russo, junto a otros dos colegas, habría extraído los datos aprovechando vulnerabilidades del sitio al escribir a SQL. Mediante ese método, los hackers habrían logrado ver, modificar, crear y borrar anotaciones hechas a la base de datos del sitio.

La información extraída también incluiría los nombres de los torrents descargados por los usuarios.

Russo y sus asociados no habrían modificado la información contenida en la base de datos del sitio, pero en algún momento habrían considerado el valor que esta información tendría para la industria del entretenimiento y las organizaciones anti-piratería.

"Probablemente, tales entidades estarían muy interesadas en esta información, pero no intentamos venderla. En lugar de ello, queremos decir a la gente que su información quizás no está lo suficientemente protegida", comentó Russo en una entrevista telefónica con KrebsOnSecurity.com .

En un mensaje en Twitter, Krebs dice haber sido excluido del canal IRC de The Pirate Bay, supuestamente debido a que al moderador no le gustó lo que había informado.

La industria del entretenimiento ha luchado durante años por eliminar a TPB de Internet. Una y otra vez, el sitio ha logrado sobrevivir.

FUENTE :http://www.diarioti.com/gate/n.php?id=27034

se sigue demostrando que la seguridad  es un aspecto importante,  pero los programadores no  prestan atención.
además con sql ingection xdddd
saludos