Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Ponad 100 luk w publicznym kodzie rządu Wielkiej Brytanii, dane Entra ID na GitHubie

Badacz ControlPlane znalazł ponad 100 poważnych luk w kodzie brytyjskich urzędów. Planning Inspectorate zostawił na GitHubie dane Entra ID z dostępem do SharePointa i OneDrive.

Karta wpisu: Ponad 100 luk w publicznym kodzie rządu Wielkiej Brytanii, dane Entra ID na GitHubie

Chris Nesbitt-Smith, badacz firmy ControlPlane, znalazł ponad 100 poważnych luk w publicznie udostępnionym kodzie rządu Wielkiej Brytanii. W najpoważniejszym przypadku Planning Inspectorate przypadkiem opublikował na GitHubie dane logowania i nie usunął ich w pełni.

Według badacza dane Microsoft Entra ID dawały prawo odczytu i zapisu we wszystkich witrynach SharePoint oraz w prywatnych kontach OneDrive pracowników, w tym w aktach kadrowych. Poświadczenia prawdopodobnie nie wygasały. Nesbitt-Smith korzystał z modeli Claude Opus i Sonnet na zwykłym laptopie. Jego zdaniem wiele z tych problemów wychwyciłby rutynowy przegląd bezpieczeństwa IT. Rzecznik Planning Inspectorate podał, że narzędzia monitorujące wykryły działania badacza w sierpniu, a urząd prowadził już sprawę jako incydent.

Kogo dotyczy

Chodzi o kod publikowany przez brytyjskie instytucje publiczne, między innymi Department of Health and Social Care, Home Office i samorządy lokalne. Według materiału przyczyną są cięcia budżetów i zaniedbane utrzymanie systemów.

TAB. 2

Źródła

1
Wired Security — Security Flaws Across UK Government Sites Exposed ‘God-Tier’ Informationwired.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media