Δευτέρα, 19 Απριλίου 2021

Σοβαρό κενό ασφάλειας στην ιστοσελίδα του ΕΦΚΑ

Δύο Έλληνες ερευνητές, ο Δημήτρης Χατζηδημήτρης και ο Αναστάσης Βασιλειάδης κατάφεραν να εντοπίσουν ένα κενό ασφαλείας στην ιστοσελίδα του Ηλεκτρονικού Εθνικού Φορέα Κοινωνικής Ασφάλισης ΕΦΚΑ (IKA), κάτι που τους επέτρεψε να πραγματοποιήσουν την (εξαιρετικά κοινή) τεχνική SQL injection και να αποκτήσουν πρόσβαση στη βάση δεδομένων του οργανισμού.
Σύμφωνα με τους Έλληνες ερευνητές, ο οργανισμός ειδοποιήθηκε έγκαιρα για το κενό ασφαλείας, αλλά μέχρι σήμερα, δεν έχει προβεί σε κάποια επιδιόρθωση.

Οι πληροφορίες παραμένουν στη διάθεση των άμεσα ενδιαφερομένων, από τους ίδιους τους ερευνητές αλλά και από το iGuRu.gr το οποίο μετέδωσε την είδηση.

Η ενημέρωση για ευπάθειες που ανακαλύπτονται σε οργανισμούς, θεωρείται άκρως απαραίτητη,ειδικά όταν υπάρχουν σε ιστοσελίδες υψηλής επισκεψιμότητας και εμπεριέχουν ευαίσθητα δεδομένα χρηστών. Στο εξωτερικό, είναι πάρα πολλοί οι δημόσιοι και ιδιωτικοί οργανισμοί που πληρώνουν αδρά χ΄'ακερς για να εντοπίσουν και αναφέρουν παρόμοια κενά ασφάλειας.

Πηγή: iGuRu.gr

 

ΔΗΜΟΦΙΛΗ ΤΗΣ ΚΑΤΗΓΟΡΙΑΣ ΕΛΛΑΔΑ
 
Hondos_210405
Pharmacy
ΤΕΛΕΥΤΑΙΑ ΝΕΑ
Webinar του Οργανισμού Τουρισμού Θεσσαλονίκης : από Ιούλιο η αξιοπρεπής λειτουργία, με το 45 με 50% της κίνησης του 2019
Ημερήσια αναφορά κορωνοϊού: 2.411 κρούσματα, 837 διασωληνωμένοι, 67 θάνατοι
Αυτά προβλέπει η ΚΥA για τα self test στον ιδιωτικό τομέα
Ημερήσια αναφορά κορωνοϊού: 3.833 κρούσματα, 819 διασωληνωμένοι, 104 θάνατοι
Αναμένονται οι αποφάσεις για τις προαγωγικές Γυμνασίων και Λυκείων αλλά και τη λειτουργία των φροντιστηρίων
Πρόσκληση για τη χρηματοδότηση αλιέων μικρής κλίμακας στη Μεσόγειο
Δεν προσμετρώνται οι απουσίες σε μαθητές που συνοικούν με ευπαθή άτομα
13 ναυτεργατικά σωματεία απαντούν στην Α.Ν.Ε.Κ.
Ημερήσια αναφορά κορωνοϊού: 4.033 νέα κρούσματα (2 Π.Ε. Θήρας), 802 διασωληνωμένοι και 93 θάνατοι
Αναστολή παραδόσεων εμβολίων στην Ε.Ε. από την Johnson & Johnson
Α. Γεωργιάδης: η Εστίαση θα ανοίξει μετά το Πάσχα και πριν τον Τουρισμό
Το ελληνικό σχέδιο επανεκκίνησης του τουρισμού υιοθέτησε η Παγκόσμια Επιτροπή Διαχείρισης Κρίσεων του ΠΟΤ
Η Grecian Air Seaplanes ξεκινά τις πρώτες πτήσεις με υδροπλάνα στην Ελλάδα
Μ. Θεοδωρίδου: Του χρόνου θα δούμε για εμβολιασμούς στους κάτω των 16
Ημερήσια αναφορά κορωνοϊού: 1.606 νέα κρούσματα, 781 διασωληνωμένοι, 76 νεκροί
Λιγνός_νέα
Denaxa
Αιμοδοσία 21/05
© 2021 Ιδιοκτησία: VOLCANO VIEW AE. All rights reserved.