Vlákno názorů k článku
Pojišťovně Slavia unikly citlivé informace včetně zdravotní dokumentace klientů, jsou k dostání na darknetu od Uncaught ReferenceError: - adminer byl jen použitej pro export dat, co...

adminer byl jen použitej pro export dat, co jsem se dočetl. Ikdyby měl adminer zranitelnost, která tohle umožňila, hlavní problém byl jinde, dodavatelská firma, přístupy přímo na produkční data, neúčinná kontrola přenášených dat a spouštěných příkazů. Tady je systémový problém bez ohledu na zranitelnost jakékoliv komponenty.

To prece neni tezke dohledat. A jinak teda s PhpMyAdminem je to skok z blata do louze :-) Ono si v tomhle clovek moc nevybere...

Chyba v admineru nebyla, ani nebyl vystrčenej ven, došlo k injektáži pomocí dokumentů vložených do škodní události.

Asi nevíme, jaká verze Admineru je zranitelná, že? Pravidelně jej na serverech aktualizuju, navíc není otevřený do světa, ale stejně v něj už nemám důvěru. (sám osobně Adminer nepoužívám, na práci mám PhpMyAdmin)

Super, užitečný web. :)