Redmond Magazine, ook bekend als de onafhankelijke stem van de Microsoft IT-gemeenschap, is gehackt en infecteert bezoekers met malware. De site, die voorheen als Microsoft Certified Professional Magazine door het leven ging, is een van de slachtoffers van de meest recente SQL-injectie aanval waar al zeker 250.000 sites door getroffen werden. De aanval zou het werk van Chinese hackers zijn die de site van Redmond Magazine op hun pad tegenkwamen. Ook Redmond Developer News en Redmond Channel Partner Online werden voorzien van kwaadaardige scripts.

Beveiligingsonderzoekers verwachten dat dit slechts een topje van de ijsberg is. Door het succes van de eerste SQL-injectie aanvallen, waarschijnlijk het werk van één groep, zullen anderen de komende maanden op grote schaal SQL-injectie gaan toepassen. Zo werd deze week een bot ontdekt die van een SQL-injectie tool is voorzien. De tool gebruikt Google om .asp pagina's te vinden en lanceert dan SQL-injectie aanvallen tegen de gevonden websites. Hierbij wordt een iframe geplaatst die gebruikers een JavaScript laat downloaden. De malware werd in eerste instantie door slechts 5 virusscanners herkend.