Учебно-научный центр информационной безопасности :)

Есть такая контора — «учебно-научный центр информационной безопасности». Регулярно пишут письма про закон по защите личных данных и прочее, предлагая свои услуги:

Центр информационной безопасности предлагает сотрудничество в рамкам приведения работ по защите персональных данных, разработке организационно-распорядительной документации и проведению информационных систем персональных данных в соответствии с требованиями законодательства для организации любых форм собственности и вида деятельности в нужный срок с минимальными вложениями.



Вот что предлагают:

www.tatcib.ru/stoimost_rabot.html

Смотрим исходный код страницы:



Ага, сайт работает на Joomla.

Админка не убрана:

www.tatcib.ru/administrator/



Шаблон взят отсюда:

www.1joomla.ru/ja-droid.html

Версия Joomla — 1.5, пример дыры для данной версии Joomla:

www.governmentsecurity.org/forum/topic/30939-how-to-exploit-joomla-15x/

Я ни в коем случае не призываю воспользоваться эксплойтами, заниматься вандализмом, но предлагать услуги по информационной безопасности и держать сайт на Joomla — довольно странно.

Комментарии (5)

RSS свернуть / развернуть
+
0
<какой уж там https
avatar

FREExLOADER

  • 23 ноября 2011, 16:00
+
0
Эксплоит старый, а версия джумлы тут исправленная стоит. Но и в последней версии джумлы есть дыры.
avatar

S1eng

  • 23 ноября 2011, 21:44
+
0
Ссылки запости, будь другом.
avatar

Sergei_T

  • 23 ноября 2011, 23:05
+
0
Зато у них, наверно, эксклюзивное право на выдачу лицензий по поводу защиты персональных данных .

А я вот на днях на сайте Сбера был:



Бедный, бедный Сбербанк! Может скинемся на сертификат, а то неудобно как-то перед державами. Банк-то, говорят, Самому принадлежит!
avatar

yababay

  • 23 ноября 2011, 23:45
+
0
Это что, у webmoney тоже нету, а они выдают сертификаты.
avatar

Sergei_T

  • 24 ноября 2011, 18:41

Только зарегистрированные и авторизованные пользователи могут оставлять комментарии.