Sraty pierdaty, że tak powiem. :)

Jak to system nie był wadliwy? Dlaczego niby aktualizacja strony ma otwierać serwer na włamania?

Dali ciała, a najśmieszniej będzie, gdy GIODO zajmie się tą sprawą i zrobi im porządną kontrolę.

Tak to właśnie jest, gdy się robi oszczędności na usługach firm specjalizujących się w zabezpieczeniach i audytach. Tylko, że płacz i lament zawsze jest po fakcie, zamiast profilaktyki - leczenie (do tego własnymi siłami i nieudolnie).

Niestety ostatnio jest duzo roznych "agencji" ktore "robia" strony www, pozycjonuja itp. W praktyce polega to na instalowaniu joomli albo drupala... Sa tez tacy co maja jakis tam lichy CMS i sprzedaja go na lewo i prawo delikatnie modyfijujac. Programisci sie zmieniaja, kopiuja dane a potem rozne rzeczy sie dzieja. Ale to tak jest jak sie psuje rynek dopuszczajac te "tanie" firmy do zycia. Pozniej ci co maja lepsze uslugi ale i wieksze ceny maja problemy bo klient wiadomo - woli zaplacic jak najmniej.

Mieli "kreta" :>

Hehe DevilTeam to banda dzieci po 13-18lat ;)
Moze z 2% ma wiedze ponad stan, z czego zadna osoba nie jest hackerem/crackerem

To tylko dzieci z wiedza dostepna w internecie a ten owned to czysty zal ;)
PAJACE PODMIEJCIE google.pl ;] to pogadamy

Pozdro

Zgadza się, to "Wy" uznajecie ludzi za hackerów którzy umieją wejść do /admin/ w którym nie ma uwierzytelniania, NIKT SIE NIE UZNAJE ZA HACKERA

Jak strona mogła być dobrze zabezpieczona skoro się włamali?

Jak można było wyjść poza chroot (!) z poziomu strony internetowej (sic!) i czemu dane tego typu leżały sobie na serwerze www?

/irony