Ma è possibile che i partiti politici non vogliano spendere per la sicurezza dei loro siti internet?
Dopo aver trovato delle insicurezze sul sito di Beppe Grillo, ne ho anche trovate sul sito Vieniafirmare.org della Lega Nord.
Come al solito mi sono premunito di avvertire e come al solito sono stato bellamente ignorato.
La vulnerabilità in questione (SQL injection) è particolarmente grave e potrebbe permettere ad un utente malevolo di modificare i contenuti presenti sul sito stesso, (defacing o simili).
Potrebbe anche permettere di eseguire codice malevolo sul server che ospita il sito in questione (anche se è un attacco più difficile da effettuare).
No comments:
Post a Comment