Una brecha de seguridad en el Ayuntamiento de Madrid deja al descubierto la identidad de los conductores del SER

[noSign]

El Instituto Nacional de Ciberseguridad recibió el aviso de un usuario que detectó que podía consultar los datos personales de otros vecinos. [...]
El ayuntamiento comprobó que, efectivamente, simplemente cambiando un dígito en la URL donde los usuarios del SER tramitan sus autorizaciones, podían consultar los datos personas de terceras personas

https://www.elconfidencialdigital.com/articulo/vivir/brecha-seguridad-ayuntamiento-madrid-deja-descubierto-identidad-conductores-ser/20210318142555224448.html

[jmtella]

El Instituto Nacional de Ciberseguridad recibió el aviso de un usuario que detectó que podía consultar los datos personales de otros vecinos. [...]
El ayuntamiento comprobó que, efectivamente, simplemente cambiando un dígito en la URL donde los usuarios del SER tramitan sus autorizaciones, podían consultar los datos personas de terceras personas

https://www.elconfidencialdigital.co...555224448.html

Tiene un peligro denunciar estas cosas... que pa' qué ...

Un denuncia sobre seguridad que puse una vez casi me cuesta que me procesasen por hacker...

[noSign]

Debiste indicar que eras white hat hacker

Pues si, quieres que mejoren la seguridad y sales esquilado.
Luego ves como teletrabajan en empresas del IBEX desde casa con Teamviewer y su ordenador encendido en la empresa las 24 horas con un cartel "no apagar".