№ 12, декабрь 2023

Все новости

Эксперты назвали основную причину утечек персональных данных

Национальный центр персональных данных назвал основную причину утечек персональных данных.

Как показал анализ последних уведомлений о нарушении систем защиты персональных данных, злоумышленники воспользовались уязвимостью межсайтовых сценариев информационной системы Битрикс для загрузки на серверы организаций сторонних файлов-скриптов в формате *.php (adminer.php, testing.php и т.п.).

Отмечается, что такая уязвимость позволяет злоумышленнику размещать клиентские скрипты на веб-страницах, что допускает несанкционированный доступ к базе данных информационного ресурса.

Уязвимость возникает в результате блокировки обновлений (в том числе из-за использования пользовательского кода при доработке / разработке ИС); отсутствия контроля за обеспечением информационной безопасности в организациях, а также необеспечения технической и криптографической защиты персональных данных в установленном порядке.

Национальный центр защиты персональных данных напомнил операторам о том, что необходимо своевременно обновлять системное ПО и реализовывать в полном объеме требования технической и криптографической защиты персональных данных.

Источник: БЕЛТА.

 

Тематика: Республика Беларусь, Защита персональных данных

Обоснован ли экономический риск? Прокурор о том, почему важно выработать конкретные критерии оценки

Лукашенко одобрил поправки в указы, регулирующие вопросы нормотворчества

С 1 ноября увеличиваются размеры государственных пособий семьям, воспитывающим детей

© 2011 — 2024 Частное предприятие «Профессиональное издательство»,
УНП 190482310

Контакты Публичный договор Политика обработки персональных данных