|
Description:
|
|
Ministrstvo za javno upravo je v začetku januarja predstavilo sistem UeNaročanje, ki odpravlja dolge vrste ljudi pred upravnimi enotami. Kmalu po zagonu aplikacije so jo umaknili zaradi varnostne luknje v sistemu (SQL injection), ki bi lahko povzročila krajo osebnih podatkov in nepooblaščenim osebam dovolila spreminjanje, brisanje ali vnašanje podatkov. Tadej Hren (SI-CERT) tudi o največji in najresnejši grožnji kibernetski varnosti zadnjih let. Kritična ranljivost knjižnice Log4j je ogrožala več kot tri milijarde naprav po vsem svetu.
Zapiski in vse povezave te epizode so na val202.si/odbita |