Hacker en unas horas en el sitio web doge.gov buscado por Elon Musk

Doge es el acrónimo de Departamento de Eficiencia del Gobierno, organización nacida en la iniciativa de la segunda administración Triunfo y dirigido por Elon almizcle Con el objetivo declarado de reducir los desechos y los gastos federales, así como la racionalización de las regulaciones y el sistema burocrático de los Estados Unidos.

El sitio dedicado, dege.gov, buscado por Elon Musk y creado por un equipo de personas en diversas capacidades legatea este último (por ejemplo, de SpaceX u otras compañías comerciales), inmediatamente demostró no ser muy eficiente y no una altura de estándares de seguridad mínimos que deberían haber sido respetados.

El sitio web dege.gov probablemente fue pirateado por prisa, pero también por incompecies claras del equipo que lo creó, sin tener en cuenta Principios básicos para la protección de un sitio web.

Los mensajes aparecieron en el sitio «Esta es una broma de un sitio .gov» («Esta es una broma de un sitio .gov») y «estos» expertos «han dejado su base de datos abierta – roro» («estos» expertos » Dejó su base de datos abierta – roro », dejando en claro que era posible acceder a la lectura y escribir la base de datos interna, como El confirma 404Media.co, que habría hablado con los autores de los dos mensajes (que obviamente querían permanecer en el anonimato: después de todo, obtuvieron acceso fraudulento a un sitio gubernamental, un delito que puede persistir en los Estados Unidos).

Es por eso que Musk está en pánico para el gran escape de X a Bluesky - Macitynet.it
Foto de JD Lasica de Pleasanton, CA, EE. UU., CC por 2.0 Vía Wikimedia Commons

El sitio «ofensivo» aparentemente se creó con las páginas de CloudFlare (para la creación de portales que comienzan a partir de modelos) y se alojó en CloudFlare y no (como todos los demás sitios del gobierno) en servidores propiedad del gobierno, y antes de que se repararon las fallas permitidas Para acceder felizmente a la base de datos interna a merced de cualquier persona que quisiera modificarla.

Para obtener toda la información sobre la seguridad de TI, consulte la sección dedicada de MacityNet.