Južnokorejski akademici su korištenjem automatiziranih alata otkrili 30 ranjivosti u mehanizmima postavljanja datoteka kod 23 open source web aplikacije, foruma, “store buildera“ i sustava za upravljanje sadržajem (CMS).
Dakle, riječ je o mehanizmu koji služi za upload i hakeri ih često koriste kako bi preko njihovih ranjivosti mogli "zaraziti" server žrtve ili žrtava. Zato se često provjeravaju upravo ti mehanizmi i iz tog konteksta ne čudi da su akademici pronašli toliki broj ranjivosti.
Ono što hakeri mogu, ukoliko iskoriste ranjivost, jest smanjiti ili potpuno anulirati sigurnosne postavke, napraviti "backdoor" ili omogućiti potpunu kontrolu nad serverom. Tako nešto nije bezazleno i zato su saznanja iz Južne Koreje itekako značajna. No, još je značajniji način kojim se stiglo do ovih sigurnosnih propusta.
Naime, akademici su koristi FUSE, novi automatizirani alat za pronalazak neovlaštenih postavljanja datoteka (UFU - unrestricted file upload) i postavljanje neovlaštenih izvršnih datoteka (UEFU - unrestricted executable file upload) u PHP aplikacije. Prije FUSE, akademici su analizirali otprije postojeće bugove te identificirali osam najčešćih, kao i tehnike kojima se koriste.
Uvrstili su svih osam u FUSE te mu pridodali pet novih varijacija. Nakon toga su izabrali 33 najpopularnije web aplikacije, što uključuje forume, CMS i sve navedeno iz uvoda, pa krenuli tražiti ranjivosti. Naravno, to su činili na način da bi pokušali uploadati zaraženi file u sustav. Pritom su koristili razne datoteke - PHP, JS, HTML, XHTML...
Samo deset je uspjelo odoliti napadima, a 23 je "palo". Neki od zvučnijih su WordPress, Concrete5, Composr, SilverStripe i ZenCart. Također, čim su to izveli, stručnjaci su obavijestili odgovorne i ponukali ih da izvedu bolju zaštitu, odnosno, da "zakrpaju" postojeću ranjivost.
Samo testiranje obavljeno je u veljači prošle godine, a južnokorejski akademici navode da neki od testiranih ni nakon godinu dana nisu ispravili greške koje imaju u mehanizmu.
Europska komisija službeno je odredila Shein kao vrlo veliku internetsku platformu (VLOP) prema Zakonu o digitalnim uslugama (DSA). Shein je modni online trgovac s prosječno više od 45 milijuna mjesečnih korisnika u Europskoj uniji.
Hrvatska medijska scena je bogatija za novi specijalizirani online magazin - Izlog ideja. Iza Izloga ideja stoji hrvatska tvrtka Iverpan, koja u ponudi prednost daje održivim materijalima.
U cilju promicanja profesionalizma i etike u digitalnom novinarstvu, Hrvatska udruga digitalnih izdavača (HUDI) donosi Smjernice o prenošenju medijskog sadržaja.
