Vlákno názorů k článku
Pojišťovně Slavia unikly citlivé informace včetně zdravotní dokumentace klientů, jsou k dostání na darknetu od Mr. McFly - Asi nevíme, jaká verze Admineru je zranitelná, že?...

Asi nevíme, jaká verze Admineru je zranitelná, že? Pravidelně jej na serverech aktualizuju, navíc není otevřený do světa, ale stejně v něj už nemám důvěru. (sám osobně Adminer nepoužívám, na práci mám PhpMyAdmin)

To prece neni tezke dohledat. A jinak teda s PhpMyAdminem je to skok z blata do louze :-) Ono si v tomhle clovek moc nevybere...

Super, užitečný web. :)

Chyba v admineru nebyla, ani nebyl vystrčenej ven, došlo k injektáži pomocí dokumentů vložených do škodní události.

adminer byl jen použitej pro export dat, co jsem se dočetl. Ikdyby měl adminer zranitelnost, která tohle umožňila, hlavní problém byl jinde, dodavatelská firma, přístupy přímo na produkční data, neúčinná kontrola přenášených dat a spouštěných příkazů. Tady je systémový problém bez ohledu na zranitelnost jakékoliv komponenty.