※ WOOYUN 公開情報より転載引用 チャイナ・リソース社が某市(毛主席の故郷に限りなく近い)に提供したガス燃料 SCADA システムがインターネットから接続可能な上、 Struts2 の脆弱性で中身が丸見えな状態に。 かなりよろしくない状態ですが、WOOYUNがベンダ通知(3/24)したにもかかわらずベンダは「無視」=対応しないことを決め込んだ模様なので、WOOYUNは3/29に内容公開に踏み切りました。 チャイナ・リソース=华润(集团)有限公司(China Resources (Holdings) Co.,Ltd.)の設立は1938年迄たどり着き、はかつて共産党中央事務局・中央貿易部(いまの商務部)に所属していた国営企業であり、不動産/電力/セメント/天然ガス/医療/金融/公共事業などの分野に展開しています。 今回の华润燃气(HK1193)は香港で上場している5関連企業の一つであり、
![丸見え|ガス燃料 SCADA - サイバー中国](https://cdn-ak-scissors.b.st-hatena.com/image/square/8fce0b1188fd89d2997e96a47c12a5f45303b365/height=288;version=1;width=512/http%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fa%2Falienware%2F20160404%2F20160404000719.png)