ह्याकर्सहरूले मेफई ओलम्पियन वेबसाइटलाई केहि सेकेन्डमा हिर्काउन सक्छन्

साइट org.mephi.ha, जुन ओलम्पियन मेपुमा प्रयोग गरिएको छ, जुन इच्छुक पक्षलाई अग्रिम कार्यहरू अग्रिम कार्यहरू आउन, सत्रहरूमा पहुँच गर्न र धेरै बनाउनुहोस् अन्य कार्यहरू।

MYD मा समस्याहरू पत्ता लगाएर तुरून्त, हामीले त्रुटिहरू फेला पार्न र प्रणालीका अन्य त्रुटिहरू हटाउन साइट बन्द गर्ने निर्णय गर्यौं। 2021 मा कोरोनवेइरस संक्रमणसँग सम्बन्धित सीमितताका कारण MiII मा Meii स्कूलका विद्यार्थीहरूको भौतिक-गणितीय ओलम्पिडियाले अनलाइन बिताएको निर्णय गरे। यसमा सफल सहभागिता हाई स्कूलका विद्यार्थीहरूलाई विश्वविद्यालयमा प्रवेश गर्न हाई स्कूलका विद्यार्थीहरूलाई अनुमति दिन्छ।

आधिकारिक वेबसाइटमा, जुन MEPE Ollipiad सञ्चालन गर्न प्रयोग गरिन्छ, SQL कोड र क्रस-साइट स्क्रिप्टिंग (XSE) एक पटकमा फेला पर्यो। शोषणहरूको प्रयोग गरेर ह्याकरहरूले नतिजाहरू परिवर्तन गर्न र गोप्य जानकारी शाब्दिक जानकारी शाब्दिक जानकारी परिवर्तन गर्न अनुमति दिन्छ।

सूचना सुरक्षा विशेषज्ञहरूले यो नोट गर्छन् कि त्यस्ता कमजोरीहरूको उपस्थितिले तपाईंलाई केहि सेकेन्डको लागि साइट ओर्फिटी। सहभागीहरू, तयार कार्यहरूमा।

मेपीको सूचना सुरक्षा सेवा फेला पर्यो कि छुट्टिका बारे सबै आवश्यक जानकारीहरू फेला पर्यो। विश्वविद्यालयले समस्याको कारण पछ्यायो: "विश्वविद्यालयका प्रोफाइल सेवाहरूले तुरुन्तै कमजोरहरूको रिपोर्टमा प्रतिक्रिया दियो। सबै आवश्यक सुधारहरू पूरा गर्न साइट अस्थायी रूपमा बन्द गरिएको थियो। "

सोधपुछको सूचना सुरक्षा विभागका प्रमुखले भने: "वेबसाइट र मोबाइल अनुप्रयोगहरू बनाउने, दुर्भाग्यवस, जुन उनीहरूले तिर्दछन् भनेरका लागि ग्राहकहरूले रूचि राख्छन्। अवश्य पनि, अब सामूहिक शोषणमा कुनै बिन्दु छैन जसले गर्दा विश्वविद्यालय वेबसाइटमा पनि यसले छवि घाटामा असर गर्नेछ। "

ह्याकर्सहरूले मेफई ओलम्पियन वेबसाइटलाई केहि सेकेन्डमा हिर्काउन सक्छन्

थप पढ्नुहोस्