Национальный центр персональных данных назвал основную причину утечек персональных данных, сообщает БЕЛТА.
Как показал анализ последних уведомлений о нарушении систем защиты персональных данных, злоумышленники воспользовались уязвимостью межсайтовых сценариев информационной системы Битрикс для загрузки на серверы организаций сторонних файлов-скриптов в формате *.
php (adminer.php, testing.php и т.п.).
Отмечается, что такая уязвимость позволяет злоумышленнику размещать клиентские скрипты на веб-страницах, что допускает несанкционированный доступ к базе данных информационного ресурса.
Уязвимость возникает в результате блокировки обновлений (в том числе из-за использования пользовательского кода при доработке / разработке ИС); отсутствия контроля за обеспечением информационной безопасности в организациях, а также необеспечения технической и криптографической защиты персональных данных в установленном порядке.
Национальный центр защиты персональных данных напомнил операторам о том, что необходимо своевременно обновлять системное ПО и реализовывать в полном объеме требования технической и криптографической защиты персональных данных.
Читайте также:
- Логвинов: Пространство ШОС относится к региону с высоким уровнем подверженности киберугрозам
- ГАИ МВД Беларуси в этом году 87 лет. Как попадают на службу и какие актуальные задачи решают современные инспекторы?
- В Китае опубликовали доклад об организации ЦРУ цветных революций и кибератак
Национальный центр персональных данных назвал основную причину утечек персональных данных, сообщает БЕЛТА.
Как показал анализ последних уведомлений о нарушении систем защиты персональных данных, злоумышленники воспользовались уязвимостью межсайтовых сценариев информационной системы Битрикс для загрузки на серверы организаций сторонних файлов-скриптов в формате *.php (adminer.php, testing.php и т.п.).
Отмечается, что такая уязвимость позволяет злоумышленнику размещать клиентские скрипты на веб-страницах, что допускает несанкционированный доступ к базе данных информационного ресурса.
Уязвимость возникает в результате блокировки обновлений (в том числе из-за использования пользовательского кода при доработке / разработке ИС); отсутствия контроля за обеспечением информационной безопасности в организациях, а также необеспечения технической и криптографической защиты персональных данных в установленном порядке.
Национальный центр защиты персональных данных напомнил операторам о том, что необходимо своевременно обновлять системное ПО и реализовывать в полном объеме требования технической и криптографической защиты персональных данных.
Читайте также:
- Логвинов: Пространство ШОС относится к региону с высоким уровнем подверженности киберугрозам
- ГАИ МВД Беларуси в этом году 87 лет. Как попадают на службу и какие актуальные задачи решают современные инспекторы?
- В Китае опубликовали доклад об организации ЦРУ цветных революций и кибератак
Свежие комментарии