Bersani 2013, sito vulnerabile a Sql Injection

Per Pier Luigi Bersani quest’ultima settimana non deve essere il massimo. Dopo un risultato al di sotto delle aspettative alle Elezioni Politiche 2013 dove la Rete ne è uscita come unica vera vincitrice  è la stessa Rete a dare ulteriori grattacapi al leader del Pd. Il gruppo Gr33nRage ha infatti scovato una vulnerabilità Sql Injection che ha permesso di leggere e dumpare l’intero Database del sito bersani2013.it.

Il gruppo ha twittato la notizia poco più di un’ora fa e ha pubblicato il dump del db su PasteBin dal quale è stato messo in rilievo un estratto che mostra alcuni record di versamenti ricevuti per la campagna elettorale.

Ancora una volta la sicurezza informatica viene messa in secondo piano e gli attacchi Sql Injection si rivelano essere quelli più diffusi che mirano al “cuore” di un sito Web: le informazioni!