Грамадства33

Назвалі прычыну, па якой адбылася ўцечка звестак адразу ў некалькіх беларускіх кампаній

Спецыялісты Нацыянальнага цэнтра абароны персанальных даных расказалі, у чым, на іх думку, прычына некалькіх фактаў нядаўняй уцечкі ў інтэрнэт даных кліентаў беларускіх кампаній, і патлумачылі, як змагацца з новай уразлівасцю. 

Як высветлілі ў цэнтры, зламыснікі скарысталіся ўразлівасцю міжсайтавых сцэнарыяў інфармацыйнай сістэмы «Бітрыкс». Яна дазваляе загружаць на серверы кампаніі іншыя файлы-скрыпты ў фармаце *.php (adminer.php, testing.php і інш.) і атрымліваць доступ да базы даных інфармацыйных рэсурсаў.

Асноўнай прычынай уразлівасці ў арганізацыі называюць блакаванне абнаўленняў, якое часта ўсталёўваюць адміністратары рэсурсаў. Хоць своечасовае абнаўленне сістэмнага ПА здольнае прадухіліць падобныя праблемы.

Акрамя таго, беларускія кампаніі часам, маўляў, легкаважна ставяцца да забеспячэння тэхнічнай і крыптаграфічнай абароны персанальных звестак і пытанняў інфармацыйнай бяспекі ў цэлым.

Апошнімі днямі стала вядома пра ўцечку персанальных звестак у крамах «Буслік» і «Востраў чысціні», а таксама ў кампаніі па ўстаноўцы дзвярэй «Юркас».

 

Каментары3

  • Казік
    10.07.2023
    Бітрыкс - шляпа ад 1С
  • вясёлыя крумкачы
    10.07.2023
    > ўразлівасцю міжсайтавых сцэнарыяў інфармацыйнай сістэмы «Бітрыкс
    РАСЕЙСКАЙ інфармацыйнай сыстэмы Бітрыкс. Самае галоўнае забылі сказаць. Гэта ўсё што трэба ведаць аб бяспеца "беларускага" "IT". І гэта толькі пачатак...
  • Проджэкт
    10.07.2023
    Казік, так ё - Бітрыкс гэта расейскае лайно ад 1С. Там дзірак процьма. Можа і бакдораў хапае праз якія дадзеныя ўвогуле аўтаматычна зліваюцца на расейскія серверы, а адтуль ужо іх прадаюць, бо на Расеі ўсё прадаецца, бо краіна такая…

Цяпер чытаюць

На купянскім кірунку загінуў беларускі добраахвотнік Аляксей «Рыжы» Аўдзей13

На купянскім кірунку загінуў беларускі добраахвотнік Аляксей «Рыжы» Аўдзей

Усе навіны →
Усе навіны

Для ўсіх дзесяцікласнікаў увядуць вучэбна-палявыя зборы35

У тыктоку пакістанцам рэкламуюць магчымасць атрымання дазволу на працу ў Беларусі. Але беларусы бачаць падвох адразу1

Карпянкоў заявіў, што 90% навабранцаў хочуць служыць па кантракце18

Расія выставіла Украіне восем умоў21

Трамп не стаў лічыць Пуціна перашкодай на шляху да міру8

Арцыбіскуп Тадэвуш Кандрусевіч расказаў, як працаваў разам з будучым Папам Львом XIV1

Ціханоўская пра ўдар па маршрутцы ў Сумскай вобласці: Відавочна, што Расія не хоча міру4

У панядзелак павінна стаць цяплей

Эйсмант пра перамовы ў Стамбуле: Мы не напрошваліся на ролю пасярэдніка, але калі неабходна — арганізуем15

больш чытаных навін
больш лайканых навін

На купянскім кірунку загінуў беларускі добраахвотнік Аляксей «Рыжы» Аўдзей13

На купянскім кірунку загінуў беларускі добраахвотнік Аляксей «Рыжы» Аўдзей

Галоўнае
Усе навіны →

Заўвага:

 

 

 

 

Закрыць Паведаміць