Read Message  

SUBJECT:Offentlig privat samverkan delivers
FROM:Apachez <registered user>
INFO:http://www.apachez.net
DATE:2021-05-10 21:23
LINK:http://www.tbg.nu/news_show/224173/1

När man bränt 1.5 miljarder skattekronor på skolplattformen (mesta av pengarna har gått till privata konsultbolag) så är det kanske inte så konstigt att man varken har tid eller pengar på att åtgärda basala säkerhetsbrister? ;-)

https://twitter.com/KarlEmilNikka/status/1391827510774706177

"
Stockholms stad åtgärdade inte säkerhetsbristerna som Christian rapporterade tredje december. Han väntade betydligt längre än branschpraxis (90 dagar) innan han började berätta om sårbarheterna.

Hoppas att Stockholms stad har använt tiden väl.
"

https://twitter.com/landgren/status/1391758102874165251

"
Bra. Det är några saker som saknas:

1. CSRF problemen är fortfarande kvar. Elever kan logga in som sin lärare om de har en blogg på http://Stockholm.se

2. Samtliga svenska medborgares adresser blev röjda. Ev även skyddad adress.

Ingen av dessa anmäldes till IMY av staden.


Och problemen är inte begränsade till Skolplattformen. Socialtjänst, betyg, familjerådgivning, vigsel och säkerligen ett antal interna system omfattas av denna svaghet som de känt till länge men prioriterat ner pga kostnad att bygga om.


Någon kan alltså idag genom en enkel rad inlagd på någon av de 2 miljoner sidor under domänen http://Stockholm.se ta sig in som rektor, lärare, socialtjänsteman, privatperson. Ändra på bygglov, löner, betyg eller se skyddade och sekretessbelagda uppgifter!

Obs. Don’t do it!
"

CURRENT THREAD FROMWHEN
Offentlig privat samverkan delivers Apachez 164 days ago
   Re: Offentlig privat samverkan delivers Anonymous 164 days ago
   Re: Offentlig privat samverkan delivers Apachez 164 days ago
   Re: Offentlig privat samverkan delivers Anonymous 164 days ago
   Re: Offentlig privat samverkan delivers Apachez 164 days ago
      Re: Offentlig privat samverkan delivers fruitbat 164 days ago
   Re: Offentlig privat samverkan delivers Apachez 163 days ago
   Re: Offentlig privat samverkan delivers Apachez 121 days ago
      Re: Offentlig privat samverkan delivers Anonymous 121 days ago
      Re: Offentlig privat samverkan delivers fruitbat 65 days ago
         Re: Offentlig privat samverkan delivers Apachez 65 days ago
   Re: Offentlig privat samverkan delivers Anonymous 163 days ago
   Re: Offentlig privat samverkan delivers Anonymous 163 days ago
      Re: Offentlig privat samverkan delivers Anonymous 163 days ago
         Re: Offentlig privat samverkan delivers Apachez 162 days ago
            Re: Offentlig privat samverkan delivers Anonymous 121 days ago
   Re: Offentlig privat samverkan delivers Apachez 37 days ago
      Re: Offentlig privat samverkan delivers Apachez 37 days ago

Webmaster: Apachez