Las Vegas'taki Def Con konferansında paylaşılan verilere göre, ülkede binlerce kamu kurumu ve web sitesi ciddi güvenlik açıklarıyla karşı karşıya.
10 Bin Kamu Kuruluşu Risk Altında
Yürütülen çalışmalar sonucunda, havalimanları, hastaneler ve hükümet ofisleri dahil olmak üzere 10 binin üzerinde kamu kuruluşunun etkilendiği belirlendi. Araştırmacıların tespit ettiği toplam güvenlik açığı sayısı ise 250 bin web sitesine kadar ulaştı.
Kritik Sistemlerdeki Yazılım Hataları
Tespit edilen açıkların bir kısmı, yaygın olarak kullanılan Pad CMS içerik yönetim sistemindeki kritik hatalardan kaynaklanıyor. Bu açıklar sayesinde 300'den fazla kamu sitesine şifresiz erişim sağlandığı bildirildi. Ayrıca, Polonya yargı sisteminin yaklaşık üçte ikisini oluşturan 245 mahkemenin web sitesine erişim sağlayan bir başka hata daha saptandı.
Hata Bildirimleri ve Kurumsal Yaklaşımlar
Araştırmacılar, bazı yazılım tedarikçilerinin hata raporlarını ciddiye almadığını ve bu bildirimleri sadece bir rahatsızlık olarak nitelendirdiğini belirtti. Bazı yazılımların destek süresinin dolmuş olması nedeniyle yamaların yayınlanmadığı ifade edildi. Bulgular, resmi kanallar aracılığıyla hükümete iletildi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.