Tietoturva nyt!

18.10.2007

Ruotsissa murrettu ja muutettu www-sivustoja

Uutislähteiden mukaan Ruotsissa on viime päivinä nähty tavallista enemmän tapauksia, joissa www-sivustojen sisältöä on muutettu luvattomasti. Www-sivustojen töhrimistapaukset ovat itsessään varsin tavanomaisia ja tekijät tyypillisesti raportoivat tekoja zone-h -palvelun kautta. Näitä tapauksia tulee CERT-FI:n tietoon säännöllisesti. Myös suomalaisten sivustojen ylläpitäjien kannattaa varautua siihen, että ohjelmistojen korjaamattomia haavoittuvuuksia saatetaan käyttää hyväksi sivustoille murtautumisessa.

Murtautumisriskiä voi pienentää tarkistamalla, että www-palvelinten, keskustelufoorumien ja muiden palvelujen asetukset ovat mahdollisimman turvalliset ja päivittämällä niiden ohjelmistot ajan tasalle. Sivustojen toimintaa ja sisältöä kannattaa myös seurata aktiivisesti.

Lisätietoa

www-sovellusten turvallisuuteen keskittyvä OWASP-yhteisö

Sivua päivitetty 18.10.2007

Tulostusversio