E-mailben tájékoztatták a kínai CERT-et pénteken, hogy az összes kívülről elérhető adatbázis és webszerver, ami a kínai külügyminisztériumhoz tartozik, könnyen támadható egy egyszerű SQL befecskendezéses támadással.
Az Interneten keresztül elérhető egyéb eszközöknek is gyengék a beállításaik, például phpMyAdmin felületen keresztül felhasználónév és jelszó megadása nélkül lehetséges az adatbázisok elérése és ez sajnos még nem az aggályos lista vége.
http://threatpost.com/en_us/blogs/database-china-foreign-affairs-experts-left-wide-open-042211
