ဟက်ကာများသည် MEFI OLYMPIAD ဝက်ဘ်ဆိုက်ကိုစက္ကန့်အနည်းငယ်အတွင်းတွင်ထည့်သွင်းနိုင်သည်

Anonim
ဟက်ကာများသည် MEFI OLYMPIAD ဝက်ဘ်ဆိုက်ကိုစက္ကန့်အနည်းငယ်အတွင်းတွင်ထည့်သွင်းနိုင်သည် 20750_1

Olympiad Mepi အတွက်အသုံးပြုသော Org.mephi.ru site တွင်စိတ်ဝင်စားမှုဆိုင်ရာအားနည်းချက်များကိုကြိုတင်ပြင်ဆင်ထားသည့်အားနည်းချက်များအားကြိုတင်ပြင်ဆင်ထားရန်, သင်တန်းများသို့ 0 င်ရောက်ခြင်း, အဖြေများပြောင်းလဲခြင်း, အခြားလုပ်ရပ်များ။

ပြ problems နာများကိုရှာဖွေပြီးနောက်ချက်ချင်းဒဏ္ my ာရီတွင်တွေ့ရှိရသည့်အမှားများနှင့်စနစ်ရှိအခြားအားနည်းချက်များကိုဖယ်ရှားရန် site ကိုပိတ်ရန်ဆုံးဖြတ်ခဲ့သည်။ Coronavirus ကူးစက်မှုနှင့်ဆက်စပ်သောကန့်သတ်ချက်များကြောင့် MIII ရှိရူပဗေဒပညာရှင်အိုလံပစ်ပြိုင်ပွဲတော်ဝန်သည်အွန်လိုင်းတွင်သုံးစွဲရန်ဆုံးဖြတ်ခဲ့သည်။ အောင်မြင်စွာပါ 0 င်မှုသည်အထက်တန်းကျောင်းသားများအားကျောင်း 0 င်ခွင့်စာမေးပွဲများမပါဘဲခွင့်ပြုသည်။

Moeph Olympiad ကိုပြုလုပ်ရန်အသုံးပြုသောတရားဝင်ဝက်ဘ်ဆိုက်တွင် SQL Code နှင့် cross-site scripting (XSS) ၏အရေးပါသောအားနည်းချက်များကိုတွေ့ရှိခဲ့သည်။ exploit ကိုအသုံးပြုခြင်းသည်ဟက်ကာများသည်မီးစာကိုစက္ကန့်အနည်းငယ်အတွင်းတွင်ရလဒ်များကိုပြောင်းလဲရန်နှင့်လျှို့ဝှက်အချက်အလက်များကိုစာသားအတိုင်းပြောင်းလဲရန်ခွင့်ပြုသည်။

သတင်းအချက်အလက်လုံခြုံရေးကျွမ်းကျင်သူများကဤအားနည်းချက်များကိုကျော်လွှားနိုင်ရန်အတွက် Symberatak ကို STERYAPTAK ကိုစက္ကန့်အနည်းငယ်အကြာတွင်အသုံးပြုရန်ခွင့်ပြုသည် - Hakra သည် Code ရှိစာလုံးသုံးလုံးကိုပြောင်းလဲရန်သာလိုအပ်သည် သင်တန်းသားများကိုပြင်ဆင်ထားတာဝန်များကိုမှ။

MEPI ၏သတင်းအချက်အလက်လုံခြုံရေးဝန်ဆောင်မှုသည်အလားအလာရှိသောအားနည်းချက်များနှင့်ပတ်သက်သောလိုအပ်သောသတင်းအချက်အလက်အားလုံးကိုရရှိထားပြီးဖြစ်သည်။ တက္ကသိုလ်ကပြ the နာကိုအောက်ပါအတိုင်းလိုက်နာသည် - "တက္ကသိုလ်၏ပရိုဖိုင်းဝန်ဆောင်မှုများသည်အားနည်းချက်များကိုချက်ချင်းတုံ့ပြန်ခဲ့သည်။ လိုအပ်သမျှပြင်ဆင်ချက်အားလုံးကိုဖြည့်ဆည်းရန်ထို site ကိုခေတ္တပိတ်ထားခဲ့သည်။ "

သတင်းအချက်အလက်လုံခြုံရေးဌာန၏အကြီးအကဲ Alexie Drozd က "0 က်ဘ်ဆိုက်များနှင့်မိုဘိုင်း applications များကိုဖန်တီးသောအခါလုံခြုံရေးပြ issues နာများကိုဖန်တီးသောအခါ, ဟုတ်ပါတယ်, အခု Mass Exploit ဟာ Mephi ဝက်ဘ်ဆိုက်မှာအားနည်းချက်တွေရနိုင်မှာမဟုတ်ဘူး။ ဒါကြောင့်ဒီလုံခြုံရေးဖြစ်ရပ်ကြောင့်ဒီလုံခြုံရေးအဖြစ်အပျက်ကြောင့်ဒီလုံခြုံရေးအဖြစ်အပျက်ကြောင့်သာပုံရိပ်ဆုံးရှုံးမှုတွေဆုံးရှုံးသွားမှာပါ။ "

cisoclub.ru အပေါ်ပိုပြီးစိတ်ဝင်စားဖို့ပစ္စည်း။ US ကိုစာရင်းသွင်းပါ။ Facebook | VK | Twitter | Instagram | ကြေးနန်း | zen | Messenger | ICQ အသစ် | YouTube | သွေးခုန်နှုန်း။

Saathpaatraan