※ WOOYUN 公開情報より転載引用 チャイナ・リソース社が某市(毛主席の故郷に限りなく近い)に提供したガス燃料 SCADA システムがインターネットから接続可能な上、 Struts2 の脆弱性で中身が丸見えな状態に。 かなりよろしくない状態ですが、WOOYUNがベンダ通知(3/24)したにもかかわらずベンダは「無視」＝対応しないことを決め込んだ模様なので、WOOYUNは3/29に内容公開に踏み切りました。 チャイナ・リソース＝华润（集团）有限公司(China Resources (Holdings) Co.,Ltd.)の設立は1938年迄たどり着き、はかつて共産党中央事務局・中央貿易部(いまの商務部)に所属していた国営企業であり、不動産/電力/セメント/天然ガス/医療/金融/公共事業などの分野に展開しています。 今回の华润燃气（HK1193）は香港で上場している５関連企業の一つであり、