julia Oct 16 2006 at 18:08

Хакер из Серова осужден за вымогательство

1 min

Lumber room

Comments 15

Uznick Oct 16 2006 at 19:21

А дырку в Битриксе-то закрыли? :)

Semenov Oct 16 2006 at 21:10

Цитаты с сайта Битрикса. Бугага.

Взлом корпоративного сайта - это удар по репутации и имиджу компании. Очень неприятное в подобных событиях - огласка происшествия.

Использование продукта «Битрикс: Управление сайтом», получившего сертификаты «Безопасное веб-приложение» от компаний Positive Technologies и «Немесис», проводивших аудит информационной безопасности системы, позволяет с уверенностью утверждать, что современные корпоративные сайты могут быть надежно защищены.

А раньше у них на сайте было написано что-то типа "самая безопасная CMS", их еще за это критиковали. Теперь решили убрать, видимо стало стыдно :)

avs Oct 16 2006 at 21:27

взломали не сам продукт Битрикс, взломали хостинг, на котором копия Битрикса стояла. по крайней мере об этом сказано в блоге Сергея Рыжикова, директора компании.

Uznick Oct 16 2006 at 22:38

"Я получил по почте письмо от неизвестного, с утверждением, что он обладает исходной версией продукта «Битрикс: Управление сайтом» и за определенное вознаграждение готов не выкладывать ее в сеть."

Я прикола не понял.

В интернете же и так невозбранно попадаются нулёные версии битрикса.

Странный хэккер какой-то :)

Nicolay Oct 16 2006 at 23:10

надо было продать конкурентам)))

uklax Oct 17 2006 at 08:37

Хакер явный дурак, посидит подумает, как по мелочи людей пиарить.

Нулевые версии есть, но никто же не обращается к Битриксу дайте 3000, а то щас как выложу :)

JaZz Oct 17 2006 at 09:50

что то странная какая то история...
и комментарии (официальные)к ней странные -
на сайте по ссылке здесь ( и в статье) - взломали именно административную панель, найдя уязвимость....
в комментариях на сайте битрикса - взломали некую операционную систему на хостинге... а сам движек - вне подозрений...

впрочем и так и так - лишний раз убеждаемся, что не бывает идеально безопасных систем... дырочка всегда найдется... и к вопросам безопасности надо подходить комплексно.... и какой бы хваленно безопасным не был бы "движок" - нельзя забывать про операционку и про админа, опять же...