Общество33

Назвали причину, по которой произошли утечки данных сразу у нескольких белорусских компаний

Специалисты Национального центра защиты персональных данных расcказали, в чем, по их мнению, причина недавних утечек в интернет данных клиентов белорусских компаний и объяснили, как бороться с новой уязвимостью.

Как выяснили в центре, злоумышленники воспользовались уязвимостью межсайтовых сценариев информационной системы «Битрикс». Она позволяет загружать на серверы компании другие файлы-скрипты в формате *.php (adminer.php, testing.php и др.) и получать доступ к базе данных информационных ресурсов.

Основной причиной уязвимости в организации называют блокировку обновлений, которую часто устанавливают администраторы ресурсов. Хотя своевременное обновление системного ПО способно предотвратить подобные проблемы.

Кроме того, белорусские компании иногда, по их словам, легковесно относятся к обеспечению технической и криптографической защиты персональных данных и вопросов информационной безопасности в целом.

В последние дни стало известно об утечках персональных данных в магазинах «Буслік» и «Остров чистоты», а также в компании по установке дверей «Юркас».

 

Комментарии3

  • Казік
    10.07.2023
    Бітрыкс - шляпа ад 1С
  • вясёлыя крумкачы
    10.07.2023
    > ўразлівасцю міжсайтавых сцэнарыяў інфармацыйнай сістэмы «Бітрыкс
    РАСЕЙСКАЙ інфармацыйнай сыстэмы Бітрыкс. Самае галоўнае забылі сказаць. Гэта ўсё што трэба ведаць аб бяспеца "беларускага" "IT". І гэта толькі пачатак...
  • Проджэкт
    10.07.2023
    Казік, так ё - Бітрыкс гэта расейскае лайно ад 1С. Там дзірак процьма. Можа і бакдораў хапае праз якія дадзеныя ўвогуле аўтаматычна зліваюцца на расейскія серверы, а адтуль ужо іх прадаюць, бо на Расеі ўсё прадаецца, бо краіна такая…

Сейчас читают

Заканчивается срок давности по народной протестной статье. Больше никого не посадят? Нет, есть нюансы11

Заканчивается срок давности по народной протестной статье. Больше никого не посадят? Нет, есть нюансы

Все новости →
Все новости

В итальянском аэропорту мужчину затянуло в двигатель самолета1

«Не хотел бы умереть на съемочной площадке». Майкл Дуглас уходит из кино1

«Мало ли что в интернете пишут». Преподаватель, которого обвинили в домогательствах, продолжит работать в ансамбле «Белая Русь»15

Как медсестра из Борисова отдыхает почти без денег5

Тайвань хочет оторвать свою экономику от Китая. Насколько это реально?2

Правозащитники: Силовики массово задерживают белорусов, попавших в кадры документального фильма о протестах11

«Мы работаем, чтобы освобождения стали системными, а не спорадическими». Вечерко ответил Кравцову13

Повторно арестовали одного из основателей белорусскоязычного ЖЖ Ивана Морозова. Он освободился из колонии весной 2024

Белорусские школьники поставили детский блокпост на границе с Украиной. У них советские нашивки и медаль «участника СВО»58

больш чытаных навін
больш лайканых навін

Заканчивается срок давности по народной протестной статье. Больше никого не посадят? Нет, есть нюансы11

Заканчивается срок давности по народной протестной статье. Больше никого не посадят? Нет, есть нюансы

Главное
Все новости →

Заўвага:

 

 

 

 

Закрыць Паведаміць