– SQL ikke relevant for angrepet på Dagbladet, men det er to-faktor autentisering

[Gjest Marius B. Jørgenrud]

Mer enn 50 norske nettsteder benytter samme publiseringsløsning. Nå sier Publish Lab at de ser på tiltak for å bedre sikkerheten.

– SQL ikke relevant for angrepet på Dagbladet, men det er to-faktor autentisering

[NULL]

Man kan vel så langt bare spekulere... Men elementer blir da: Er det snakk om hacking, kan det være en helt bypass av autentisering. I tillegg er det løsninger foran publiseringssystemet, f.eks. der cache blir endret slik at det som presenteres ut er noe annet enn det som ligger i publiseringssystemet (med tanke på at filmeldingen man vel ble møtt med i går etter at tjenesten ble tatt ned var fra caching-løsningen i front).

[Gjest Slettet+987123849734]

Sql er vel aldri relevant for et angrep. Hvis man tenker på sql injection så er jo dette noe helt annet. Da er feilen i applikasjonen og ikke databasen.