साइटवर org.mephi.ru, olympiad mepi साठी वापरले जाते, गंभीर भेद्यता आढळली आहे, तर इच्छुक पक्षांना आगाऊ कार्ये, सत्रे प्रवेश करण्यासाठी, सहभागींच्या वैयक्तिक डेटासाठी, उत्तरे बदला आणि बरेच काही बनवा इतर क्रिया.
समस्या शोधल्यानंतर लगेचच, आम्ही सिस्टममध्ये आढळलेल्या त्रुटी आणि इतर त्रुटी दूर करण्यासाठी साइट बंद करण्याचा निर्णय घेतला. 2021 मध्ये कोरोव्हायरस इन्फेक्शनशी संबंधित मर्यादांमुळे माईआयच्या चिकित्सक-गणिती ओलंपियाडने ऑनलाइन खर्च करण्याचा निर्णय घेतला. त्यात यशस्वी सहभाग उच्च माध्यमिक विद्यार्थ्यांना विद्यापीठात प्रवेश करण्यासाठी प्रवेश परीक्षेत परवानगी देते.
अधिकृत वेबसाइटवर, एमईएफ ओलंपियाड आयोजित करण्यासाठी वापरला जातो, एसक्यूएल कोड आणि क्रॉस-साइट स्क्रिप्टिंग (XSS) चे अनेक गंभीर भेद्यता आढळून आले. एक्सप्लॉइट वापरणे हॅकर्स परिणाम बदलण्याची आणि काही सेकंदात अक्षरशः गोपनीय माहितीमध्ये प्रवेश करण्यास अनुमती देते.
माहिती सुरक्षा तज्ज्ञांनी लक्षात ठेवा की अशा कमकुवततेची उपस्थिती आपल्याला साइटवर एक यशस्वी सायबरटॅक साइटवर किंवा काही सेकंदांसाठी खर्च करण्यास अनुमती देते - रॉड कोडमध्ये फक्त तीन वर्ण बदलण्यासाठी आवश्यक आहे, जे वैयक्तिक माहितीमध्ये प्रवेश करण्यास परवानगी देईल. तयार कार्ये सहभागी.
एमईपीच्या माहितीची सुरक्षा सेवा ओळखल्या जाणार्या भेद्यताबद्दल सर्व आवश्यक माहिती प्राप्त झाली आहे. विद्यापीठाने या समस्येचे अनुसरण केले: "विद्यापीठाच्या प्रोफाइल सेवांनी ताबडतोब कमकुवततेच्या अहवालास प्रतिसाद दिला. साइट सर्व आवश्यक सुधारणा पूर्ण करण्यासाठी तात्पुरते बंद होते. "
अलेक्सी ड्रॉझड, शोधिक विभाग शोध विभागाचे प्रमुख, म्हणाले: "वेबसाइट्स आणि मोबाईल अनुप्रयोग तयार करताना, सुरक्षितता समस्या, दुर्दैवाने, बर्याचदा पार्श्वभूमीत हलतात, कारण ग्राहकांना ते देय असलेल्या उपाययोजना आणि कार्यक्षमतेमध्ये स्वारस्य आहेत. अर्थातच, मेफि वेबसाइटवर द्रव्य शोषण करणार्या वस्तुमान शोषणात कोणताही मुद्दा नाही, म्हणून विद्यापीठाने या सुरक्षा घटनेमुळे केवळ प्रतिमा नुकसान सहन करावे. "
Cisoclub.ru वर अधिक मनोरंजक साहित्य. आमच्या सदस्यता घ्या: फेसबुक | व्हीके | ट्विटर | Instagram | टेलीग्राम | झेन | मेसेंजर |. आयसीक्यू नवीन | YouTube | पल्स.