Грамадства33

Назвалі прычыну, па якой адбылася ўцечка звестак адразу ў некалькіх беларускіх кампаній

Спецыялісты Нацыянальнага цэнтра абароны персанальных даных расказалі, у чым, на іх думку, прычына некалькіх фактаў нядаўняй уцечкі ў інтэрнэт даных кліентаў беларускіх кампаній, і патлумачылі, як змагацца з новай уразлівасцю. 

Як высветлілі ў цэнтры, зламыснікі скарысталіся ўразлівасцю міжсайтавых сцэнарыяў інфармацыйнай сістэмы «Бітрыкс». Яна дазваляе загружаць на серверы кампаніі іншыя файлы-скрыпты ў фармаце *.php (adminer.php, testing.php і інш.) і атрымліваць доступ да базы даных інфармацыйных рэсурсаў.

Асноўнай прычынай уразлівасці ў арганізацыі называюць блакаванне абнаўленняў, якое часта ўсталёўваюць адміністратары рэсурсаў. Хоць своечасовае абнаўленне сістэмнага ПА здольнае прадухіліць падобныя праблемы.

Акрамя таго, беларускія кампаніі часам, маўляў, легкаважна ставяцца да забеспячэння тэхнічнай і крыптаграфічнай абароны персанальных звестак і пытанняў інфармацыйнай бяспекі ў цэлым.

Апошнімі днямі стала вядома пра ўцечку персанальных звестак у крамах «Буслік» і «Востраў чысціні», а таксама ў кампаніі па ўстаноўцы дзвярэй «Юркас».

 

Каментары3

  • Казік
    10.07.2023
    Бітрыкс - шляпа ад 1С
  • вясёлыя крумкачы
    10.07.2023
    > ўразлівасцю міжсайтавых сцэнарыяў інфармацыйнай сістэмы «Бітрыкс
    РАСЕЙСКАЙ інфармацыйнай сыстэмы Бітрыкс. Самае галоўнае забылі сказаць. Гэта ўсё што трэба ведаць аб бяспеца "беларускага" "IT". І гэта толькі пачатак...
  • Проджэкт
    10.07.2023
    Казік, так ё - Бітрыкс гэта расейскае лайно ад 1С. Там дзірак процьма. Можа і бакдораў хапае праз якія дадзеныя ўвогуле аўтаматычна зліваюцца на расейскія серверы, а адтуль ужо іх прадаюць, бо на Расеі ўсё прадаецца, бо краіна такая…

Сілавікі расказалі, як гродзенскія блогеры трацілі мільён, сабраны нібыта на лячэнне дзіцяці5

Сілавікі расказалі, як гродзенскія блогеры трацілі мільён, сабраны нібыта на лячэнне дзіцяці

Усе навіны →
Усе навіны

У Нацыянальнага мастацкага музея новая дырэктарка. Мінулай была незадаволеная Пяткевіч6

Анджаліна Джалі перайшла мяжу з Украінай пешкі2

Мінскі ГУМ прэзентаваў навагоднія вітрыны1

Грамадзянку Беларусі арыштавалі за незаконны ўвоз авіяцыйных складнікаў з ЗША ў Расію1

Luxvisage адказаў на скаргі расіянак, у якіх нібыта з-за беларускага геля масава выпадаюць бровы4

Назвалі самую бяспечную краіну свету для паездак15

«Зайшла ў залу — і людзі падняліся, пачалі пляскаць». Сем яркіх фота галоўрэда Tut.by Марыны Золатавай да яе 48-годдзя2

Ізраільскі міністр заклікаў яўрэяў пакінуць Нью-Ёрк24

На «Нафтане» ў Наваполацку адбыўся пажар2

больш чытаных навін
больш лайканых навін

Сілавікі расказалі, як гродзенскія блогеры трацілі мільён, сабраны нібыта на лячэнне дзіцяці5

Сілавікі расказалі, як гродзенскія блогеры трацілі мільён, сабраны нібыта на лячэнне дзіцяці

Галоўнае
Усе навіны →

Заўвага:

 

 

 

 

Закрыць Паведаміць