雅加达 - 两名波兰网络安全研究人员发现了10,000多个公共实体网站上的约250,000个网站的漏洞。这些发现包括机场，医院，政府办公室和法院的网站。
TechCrunch周六援引8月8日报道，罗伯特·克鲁切克和卡米尔·什楚罗夫斯基周五在拉斯维加斯的Def Con网络安全会议上展示了研究结果。
这两个人最初想知道波兰的公共网络服务对网络攻击的脆弱性。
结果，他们发现许多供应商存在问题软件，漏洞报告渠道很少，没有漏洞赏金计划，这增加了风险。
Bug bounty 是一个奖励研究人员发现并报告安全漏洞的计划。
根据Kruczek和Szczurowski的说法，许多漏洞甚至很容易被利用。然而，他们的报告并不总是被认真对待。一些供应商被认为将漏洞报告视为干扰。
这一发现是在波兰加强网络防御之后出现的，此前波兰曾指称俄罗斯对能源和水供应商发动了袭击。
TechCrunch指出，一些早期攻击是利用网络安全漏洞进行的。
其中一个关键漏洞存在于Pad CMS，这是一种广泛使用的网站管理系统。
该软件中的漏洞使两名研究人员能够访问超过300个公共网站，而无需密码。
Pad CMS 的开发人员没有修复该漏洞，因为该软件已达到其生命周期结束，不再获得支持。
另一个漏洞使Kruczek和Szczurowski能够访问波兰约三分之二的司法机构的网站，或约245家法院。
两人随后通过各种官方渠道向政府报告了这一发现。
研究人员表示，这项工作最终是值得的。据他们称，调查结果和报告使安全状况“稍微安全一点”。
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
