Árásir hófust áður en gallarnir voru lagfærðir
Fréttin fjallar um alvarlega öryggisgalla í PHP sem urðu til þess að vefjum Háskóla Íslands, Reykjavíkurborgar og Strætó var lokað tímabundið. Hún greinir frá því að Amazon hafi orðið vart við tilraun til misnotkunar fjórum dögum áður en uppfærslur komu út. Forstöðumaður CERT-IS er eini viðmælandinn og varar við óuppfærðum kerfum.
Fyrirsögnin gengur lengra en efnið. „Árásir hófust“ er sett fram sem staðreynd, en Amazon greindi eina tilraun í öryggisgildru, kerfi sem er hannað til að laða að sér árásir. Fyrirtækið segir sjálft óstaðfest hvort fyrstu tilraunirnar hafi borið árangur. Magni R. Sigurðsson bætir við að óljóst sé hvort þar hafi verið árásaraðilar eða öryggissérfræðingar að prófa veikleikann. Lesandi sem les aðeins fyrirsögnina fær því skarpari mynd en fréttin sjálf styður.
Innan textans er efnið vel unnið. Forstöðumaður CERT-IS er nafngreindur og rétt staðsettur til að tjá sig, varnaglar hans fá að standa og kortlagning CERT-IS er nefnd sem heimild. Tilvísunin til Amazon er hins vegar óbein; hvergi kemur fram hvar fyrirtækið greindi frá þessu.
Blaðamaðurinn hefði getað farið lengra. Hann nefnir Háskóla Íslands, Reykjavíkurborg og Strætó en leitar ekki til þeirra um viðbrögð eða mögulegt tjón. Ekkert sjónarmið hýsingaraðila kemur heldur fram. Útkoman er traust frétt byggð á einum heimildarmanni.
