Общество33

Назвали причину, по которой произошли утечки данных сразу у нескольких белорусских компаний

Специалисты Национального центра защиты персональных данных расcказали, в чем, по их мнению, причина недавних утечек в интернет данных клиентов белорусских компаний и объяснили, как бороться с новой уязвимостью.

Как выяснили в центре, злоумышленники воспользовались уязвимостью межсайтовых сценариев информационной системы «Битрикс». Она позволяет загружать на серверы компании другие файлы-скрипты в формате *.php (adminer.php, testing.php и др.) и получать доступ к базе данных информационных ресурсов.

Основной причиной уязвимости в организации называют блокировку обновлений, которую часто устанавливают администраторы ресурсов. Хотя своевременное обновление системного ПО способно предотвратить подобные проблемы.

Кроме того, белорусские компании иногда, по их словам, легковесно относятся к обеспечению технической и криптографической защиты персональных данных и вопросов информационной безопасности в целом.

В последние дни стало известно об утечках персональных данных в магазинах «Буслік» и «Остров чистоты», а также в компании по установке дверей «Юркас».

 

Комментарии3

  • Казік
    10.07.2023
    Бітрыкс - шляпа ад 1С
  • вясёлыя крумкачы
    10.07.2023
    > ўразлівасцю міжсайтавых сцэнарыяў інфармацыйнай сістэмы «Бітрыкс
    РАСЕЙСКАЙ інфармацыйнай сыстэмы Бітрыкс. Самае галоўнае забылі сказаць. Гэта ўсё што трэба ведаць аб бяспеца "беларускага" "IT". І гэта толькі пачатак...
  • Проджэкт
    10.07.2023
    Казік, так ё - Бітрыкс гэта расейскае лайно ад 1С. Там дзірак процьма. Можа і бакдораў хапае праз якія дадзеныя ўвогуле аўтаматычна зліваюцца на расейскія серверы, а адтуль ужо іх прадаюць, бо на Расеі ўсё прадаецца, бо краіна такая…

Сейчас читают

Министр Марков заставил Галыгина оправдываться за обращение к силовикам в 2020-м13

Министр Марков заставил Галыгина оправдываться за обращение к силовикам в 2020-м

Все новости →
Все новости

Девушка из-под Молодечно несколько месяцев жила в Гданьске на улице. Она рассказала о своей непростой жизни22

Названы топ-25 компаний с белорусским капиталом на Подляшье

Генштаб Украины сообщил, что потери России превысили 1 миллион человек7

Президент Сербии похвастался, что не подписал декларацию саммита в Одессе и «не предал» Россию7

В минском кафе заказы развозит робот-официант

Мальчики уже не в моде? Родители все чаще хотят дочерей4

В Беларуси снова собрали деньги на лечение ребенка с СМА1

В ближайшее время Израиль может ударить по Ирану9

Американский миллионер приехал в Польшу, чтобы купить футбольный клуб, и насмерть подавился вареником14

больш чытаных навін
больш лайканых навін

Министр Марков заставил Галыгина оправдываться за обращение к силовикам в 2020-м13

Министр Марков заставил Галыгина оправдываться за обращение к силовикам в 2020-м

Главное
Все новости →

Заўвага:

 

 

 

 

Закрыць Паведаміць