A nebo jim tam nekdo nasel diru v nejakem PHPcku :-) To zas tak neobvykle neni, ono nekteri taky-experti typicky provozuji svuj webik s tim, ze nekam potrebuji zapisovat s pravy uzivatele, pod kterym bezi webserver... a idealne ten adresar maji vystaveny do internetu a samozrejme povolene spousteni tech scriptu. Ti "lepsi" tu a tam jen nekde umozni nejakou SQL injection.
Aneb vektor utoku nezname, ale zas tak nepravdepodobny scenar to take neni. Vyvoj software se flaka, vedle nam to i nejake individuum obhajuje - a tohle jsou jen plody te "kvalitni" prace vyvojaru.
A samozrejme vykazovaci cinnosti z NUKIBu uz cinnost predstiraji. Skoda, ze nejsou stejne akcni smerem ke svym dodavatelum... tam se naopak moc nepretrhnou :-) Pritom by to klidne mohlo skoncit podobnym prusvihem jako v CTK.
Osobne bych spise i vzhledem k pojeti tech zpravicek ... ocekaval neco na tema nbusr. Jinak receno, dotycny to testl, proslo to, neveril vlastnim ocim, tak tam i neco pripsal.
Bohužel než nějaký sofistikovaný útok očekávám, že nějaký novinář provařil heslo do redakčního systému.
....Vždy si vzpomenu když pan Václav Moravec jako učitel žurnalistiky, kvete z toho když studenti zvolí žurnalistiku jako únikový obor. Kde nemusí znát žádné technologie a matematiku. Pak nevyberou ani správně dataset a vydávají korelaci za kauzalitu...
Zajímavé, že hackeři se ani nenamáhali opsat správně prezidentovo příjmení. Stejná chyba je v obou zprávách.
Když hackeři napadli Banan .cz, taky se moc s češtinou nepárali. ;-) https://www.lupa.cz/clanky/otazky-okolo-hacku-banan-cz-zustavaji/ Hackeři jsou už inu takoví.