Security Week 49: критическая уязвимость в Zoho ManageEngine

[VitalKoshalew]

Моё мнение — все их (ManageEngine) решения — это адская смесь из написанного 20 лет назад на коленке кода, когда про безопасность вообще не задумывались, и современного результата работы программистов за еду, для которых «безопасность» — это добавлять каждый месяц новый неубираемый банер о необходимости срочно внедрить очередной их инновационный замок на калитку посреди чистого поля, хотя никто в здравом уме не должен пользоваться их системой авторизации и аутентификации после уже наверное десятка дыр типа authentication bypass.