Přejít k hlavnímu obsahu
Novinky

Web ČEZu nabízel velkou bezpečnostní chybu!

redakce 13.10.2014
info ikonka
Zdroj:

Web energetické společnosti ČEZ nabízel své logovací soubory návštěvníkům stránek.

Každý uživatel, který dnes (a kdo ví jak dlouho problém trval – informace zjišťujeme – pozn. redakce) navštívil adresu http://cez.cz bez „www.“ naleznul kompletní výpis rootu domény včetně logovacích souborů. V redakci se nám podařilo nalézt v některém z logu i url parametr s heslem, které bylo čitelné, jelikož systém je ukládal metodou GET. Redakce má samozřejmě heslo a url k dispozici – z bezpečnostních důvodů daný url parametr a heslo nezveřejňujeme.

wug-windows-user-group

Strůjcem webu je společnost FG Forrest. Nejedná se o první problém webu společnosti ČEZ, jelikož před léty už díky webu unikla výroční zpráva několik dní před oficiálním uveřejněním a společnost tak musela čelit dotazům organizátorů burzy cenných papírů a dalších institucí.
 

Aktualizováno: 17:59 – Situaci již společnost vyřešila a uživatelé tak nemají k těmto logovacím souborům již přístup.


Máte k článku připomínku? Napište nám

Sdílet článek

Mohlo by se vám líbit








Všechny nejnovější zprávy

doporučujeme