Грамадства33

Назвалі прычыну, па якой адбылася ўцечка звестак адразу ў некалькіх беларускіх кампаній

Спецыялісты Нацыянальнага цэнтра абароны персанальных даных расказалі, у чым, на іх думку, прычына некалькіх фактаў нядаўняй уцечкі ў інтэрнэт даных кліентаў беларускіх кампаній, і патлумачылі, як змагацца з новай уразлівасцю. 

Як высветлілі ў цэнтры, зламыснікі скарысталіся ўразлівасцю міжсайтавых сцэнарыяў інфармацыйнай сістэмы «Бітрыкс». Яна дазваляе загружаць на серверы кампаніі іншыя файлы-скрыпты ў фармаце *.php (adminer.php, testing.php і інш.) і атрымліваць доступ да базы даных інфармацыйных рэсурсаў.

Асноўнай прычынай уразлівасці ў арганізацыі называюць блакаванне абнаўленняў, якое часта ўсталёўваюць адміністратары рэсурсаў. Хоць своечасовае абнаўленне сістэмнага ПА здольнае прадухіліць падобныя праблемы.

Акрамя таго, беларускія кампаніі часам, маўляў, легкаважна ставяцца да забеспячэння тэхнічнай і крыптаграфічнай абароны персанальных звестак і пытанняў інфармацыйнай бяспекі ў цэлым.

Апошнімі днямі стала вядома пра ўцечку персанальных звестак у крамах «Буслік» і «Востраў чысціні», а таксама ў кампаніі па ўстаноўцы дзвярэй «Юркас».

 

Каментары3

  • Казік
    10.07.2023
    Бітрыкс - шляпа ад 1С
  • вясёлыя крумкачы
    10.07.2023
    > ўразлівасцю міжсайтавых сцэнарыяў інфармацыйнай сістэмы «Бітрыкс
    РАСЕЙСКАЙ інфармацыйнай сыстэмы Бітрыкс. Самае галоўнае забылі сказаць. Гэта ўсё што трэба ведаць аб бяспеца "беларускага" "IT". І гэта толькі пачатак...
  • Проджэкт
    10.07.2023
    Казік, так ё - Бітрыкс гэта расейскае лайно ад 1С. Там дзірак процьма. Можа і бакдораў хапае праз якія дадзеныя ўвогуле аўтаматычна зліваюцца на расейскія серверы, а адтуль ужо іх прадаюць, бо на Расеі ўсё прадаецца, бо краіна такая…

«Свінні зарохкалі. Без вады даўно не сядзелі, я б ім адключыў». Азаронак абрынуўся на жыхароў раёна Лебядзіны29

«Свінні зарохкалі. Без вады даўно не сядзелі, я б ім адключыў». Азаронак абрынуўся на жыхароў раёна Лебядзіны

Усе навіны →
Усе навіны

Навукоўцы выявілі забойцу пяці мільярдаў марскіх зорак1

Расію асвісталі на адкрыцці Паралімпіяды4

Чаму жанчыны часцей пакутуюць на мігрэнь, а мужчыны — на інфаркты?2

МЗС Азербайджана падзякаваў Беларусі за салідарнасць супраць іранскіх дронаў5

Кляшчы — іх улюбёная ежа. Навукоўцы пацвердзілі эфектыўнасць гэтых птушак у змаганні з небяспечнымі насякомымі7

Беларускія ўдзельнікі прайшлі на адкрыцці Паралімпіяды пад чырвона-зялёным сцягам ФОТАФАКТ32

На польскім аўкцыёне за 700 еўра прадаюць старадаўнюю кнігу з беларускай парафіі. Як такія рарытэты могуць вывозіць за мяжу?10

«У савецкі час амаль зарабіў на «Жыгулі». Пенсіянер расказаў пра свой кветкавы бізнэс

«Белавія» і ГУМ прэзентавалі «самалётныя» вітрыны ФОТЫ11

больш чытаных навін
больш лайканых навін

«Свінні зарохкалі. Без вады даўно не сядзелі, я б ім адключыў». Азаронак абрынуўся на жыхароў раёна Лебядзіны29

«Свінні зарохкалі. Без вады даўно не сядзелі, я б ім адключыў». Азаронак абрынуўся на жыхароў раёна Лебядзіны

Галоўнае
Усе навіны →

Заўвага:

 

 

 

 

Закрыць Паведаміць