Сайт Колумбийского правительства используется для атак на другие ресурсы Интернет

Зафиксирован случай использования сайта правительства Колумбии www.frentesdeseguridad.gov.coв качестве площадки для проведения атак на другие ресурсы Интернет: Содержимое файла " respon1.txt", который, по всей видимости, используется в качестве контроля наличия уязвимости автоматизированными ботами, выглядит следующим образом: name='more'>Сам сайт работает под управлением Joomla CMS, в компонентах которой исследователи с завидной регулярностью находят критические уязвимости типа Remote File Inclusion и SQL Injection [ 1, 2]. Указанные уязвимости достаточно просто могут быть автоматизированы для проведения массовых атак на однотипные Web-приложения, например, для распространения вредоносного кода с целью последующего формирования ботнетов из посетителей атакованных Web-ресурсов. Забавно выглядит фикс сайта www.frentesdeseguridad.gov.co :) ...но видимо проблема решалась по принципу прикрыть вектор атаки, а не заниматься web-безопасностью всерьез: Источник: blog.sucuri.net