Microsoft korjasi Power Pages -haavoittuvuuden Digian ja Montin löydettyä sen
Digian ja kyberturvallisuusyritys Montin asiantuntijat löysivät haavoittuvuuden Microsoftin Power Pages -ratkaisusta. Microsoft on nyt korjannut sen maailmanlaajuisesti.
Suomalaiset ohjelmistoyhtiö Digia ja kyberturvallisuusyritys Monti löysivät merkittävän tietoturvahaavoittuvuuden Microsoftin Power Pages -palvelusta. Microsoft on nyt julkaissut maailmanlaajuisen korjauksen, joka poistaa löydetyn virheen kaikilta käyttäjiltä.
Haavoittuvuus havaittiin Digian toimitusprojektin yhteydessä, jossa Monti toimi kyberturvallisuuskumppanina. Asiantuntijat kehittivät ja toteuttivat suojakorjauksen, jonka avulla järjestelmää voitiin käyttää turvallisesti projektin aikana. Löydöksestä raportoitiin välittömästi Microsoftille.
"Haavoittuvuuden vakavin seuraus olisi voinut olla hyökkääjän mahdollisuus suorittaa haitallista koodia järjestelmän käyttäjän selaimessa. Tämän hyödyntäminen olisi kuitenkin vaatinut useiden suojausten ohittamista", kertoo Montin vanhempi tietoturva-asiantuntija Lauri Vehviläinen.
Microsoft myönsi Digialle ja Montille 3 000 dollarin palkkion löydöksestä. Yhtiöt lahjoittivat palkintosumman Mieli ry:lle nuorten mielenterveystyön tukemiseen.
Digian tietoturvajohtaja Tarmo Karppinen korostaa perusteellisen testauksen ja yhteistyön merkitystä tietoturvassa. "Tietojärjestelmiä rakennetaan useiden toimijoiden yhteistyönä, joten tietoturva on varmistettava koko ketjussa", hän toteaa.