JK vyriausybės svetainių kode aptiktos rimtos saugumo spragos
Saugumo tyrėjas, peržiūrėjęs viešai prieinamą kodą, aptiko rimtų spragų kelių Jungtinės Karalystės vyriausybinių organizacijų sistemose. Kaip skelbiama, dėl jų rizika kilo privačiai informacijai.
Pranešama, kad tyrėjas Chrisas Nesbitt-Smithas iš „ControlPlane“ rado daugiau kaip 100 rimtų pažeidžiamumų viešai pasiekiamame kode, kurį naudojo JK vyriausybinės organizacijos.
Rimčiausiu atveju Planning Inspectorate viešoje „GitHub“ saugykloje buvo palikusi prisijungimo duomenis. Nurodoma, kad jie galėjo suteikti labai plačią prieigą prie „Microsoft Entra ID“, „SharePoint“ svetainių ir privačių „OneDrive“ paskyrų.
Planning Inspectorate teigė, kad spragą pašalino per 20 minučių nuo pranešimo gavimo ir kad duomenų pažeidimo neįvyko.
Taip pat skelbiama, kad pažeidžiamumų buvo aptikta maždaug dviejuose trečdaliuose iš 349 kodų bazių, priklausiusių 33 organizacijoms. Tarp jų minimos Department for Education paslaugos ir atvirų duomenų portalas, susijęs su Scottish Government.
