Служба реагирования на компьютерные инциденты KZ-CERT выявила файловый сервер, где хранятся логины, пароли студентов и преподавателей для доступа в систему дистанционного обучения и внутренние документы.
Сервер принадлежит одному из филиалов зарубежного образовательного учреждения. Он был доступен по протоколу SMB (Server Message Block).
"Выявленные файлы с логинами и паролями в открытом доступе могут быть потенциально использованы злоумышленниками для получения несанкционированного доступа к личным кабинетам учащихся и преподавателей, при котором также возможна несанкционированная модификация информации, например, изменения оценок. Кроме того, на выявленном сервере имеется возможность беспрепятственной загрузки и изменения файлов, которая может привести к нарушению целостности и доступности данных и заражению вредоносным ПО информационно-коммуникационной инфраструктуры", – сообщили в KZ-CERT.
Отмечается, что права на создание, редактирование и удаление файлов доступны без авторизации, то есть не требуется ввода логина и пароля для получения доступа к сетевым папкам выявленного сервера.
Служба KZ-CERT направила владельцу потенциально уязвимого сервера уведомление с рекомендациями по ограничению доступа в интернете.
Читайте также: В Семее студенты-медики взломали информсистему вуза и получили ответы на тесты. Начато досудебное расследование
-
1🎶 Как интересно провести выходные 27 и 28 июля в Астане и Алматы
-
6066
-
0
-
1
-
-
2🫁 Жители и гости Астаны смогут получить бесплатную консультацию онкологов по патологиям лёгких
-
5928
-
0
-
7
-
-
3⚠️ Доброе утро! Предлагаем обзор главных новостей за 25 июля
-
2741
-
1
-
2
-
-
4🔖 Стартовал приём заявок на присуждение международной премии "Волонтёр года"
-
2540
-
1
-
10
-
-
5➕ Органы погибшего в ДТП юноши помогли выжить четырём пациентам
-
2482
-
5
-
70
-
-
6📢 В Алматы включили сирену
-
2592
-
5
-
1
-
-
7🗼🗼🗼 Для Казахстана это будет самая непредсказуемая Олимпиада в истории
-
2436
-
3
-
17
-
-
8🚨 Полицейский совершил смертельное ДТП в Актюбинской области
-
2337
-
0
-
12
-
-
9🚰 Перебои с водоснабжением в Актау: опреснительный завод увеличил мощность
-
2371
-
1
-
7
-
-
10⚡️ Суд отменил оправдательный приговор по делу экс-главы "Казселезащиты"
-
2319
-
1
-
22
-