Sou sit la org.mephi.ru, ki te itilize pou Mepi a Olympiad, frajilite kritik yo te jwenn, sa ki pèmèt pati ki enterese jwenn travay prepare nan avanse, aksè nan sesyon, nan done yo pèsonèl nan patisipan yo, chanje repons yo epi fè anpil lòt aksyon.
Nan mit imedyatman apre jwenn pwoblèm, nou te deside fèmen sit la elimine erè yo te jwenn ak lòt defo nan sistèm lan. Akòz limit ki asosye ak enfeksyon Coronavirus, nan 2021, Olympiad la Physico-matematik nan timoun lekòl nan Miii deside yo ap depanse sou entènèt. Patisipasyon siksè nan li pèmèt elèv lekòl segondè san yo pa egzamen antre antre nan Inivèsite a.
Sou sit entènèt la ofisyèl, ki te itilize yo ka fè Meph Olympiad la, plizyè frajilite enpòtan nan kòd la SQL ak kwa-sit scripting (XSS) yo te jwenn nan yon fwa. Sèvi ak esplwate a pèmèt entru chanje rezilta yo ak jwenn aksè nan enfòmasyon konfidansyèl literalman nan yon kèk segond.
Ekspè sekirite enfòmasyon sonje ke prezans nan frajilite sa yo pèmèt ou depanse yon cyberatak siksè nan sit la org.mephi.ru pou yon kèk segond - Hakra bezwen sèlman chanje twa karaktè nan kòd la, ki pral pèmèt aksè a enfòmasyon pèsonèl la nan Patisipan yo, nan travay yo prepare.
Sèvis nan sekirite enfòmasyon nan MEPI te deja resevwa tout enfòmasyon ki nesesè sou frajilite yo detekte. Inivèsite a swiv pwoblèm nan jan sa a: "Sèvis Profile inivèsite a san pèdi tan reponn a rapò sou moun ki frajilite. Sit la te fèmen tanporèman satisfè tout koreksyon ki nesesè yo. "
Alexey Drozd, ki an tèt Depatman an Enfòmasyon Sekirite nan Searchinform, te di: "Lè y ap kreye sit entènèt ak aplikasyon pou mobil, pwoblèm sekirite, malerezman, souvan deplase nan background nan, paske kliyan ki enterese nan aparans la ak fonctionnalités nan solisyon pou ki yo peye. Natirèlman, kounye a pa gen okenn pwen nan mas eksplwate jwenn frajilite sou sit entènèt la MEFE, se konsa inivèsite a paske nan ensidan sekirite sa a ap soufri sèlman pèt imaj. "
Plis materyèl enteresan sou Cisoclub.ru. Abònman nan nou: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ Nouvo | YouTube | Batman kè.