Öryggisgalli ógnar íslenskum fyrirtækjum
Fréttin greinir frá alvarlegum öryggisveikleika í Microsoft SQL Server sem fær 9,8 af 10 í alvarleikaeinkunn. Hún byggir á tilkynningu frá upplýsingatæknifyrirtækinu APRÓ og samtali við sérfræðing þess, sem hvetur rekstraraðila til að setja inn uppfærslur án tafar, ekki síst fyrir jólaösina.
Eina íslenska röddin í fréttinni kemur frá APRÓ, fyrirtæki sem selur einmitt þá þjónustu sem viðvörunin kallar á. Fréttin hvílir á tilkynningu fyrirtækisins og samtali við sérfræðing þess. Hvergi er leitað til óháðs aðila, til dæmis netöryggissveitarinnar CERT-IS. Viðvörunin þarf ekki að vera röng fyrir það, en lesandinn getur ekki metið hvort viðskiptahagsmunir lita áhersluna.
Til bóta er að tæknileg atriði séu rakin til upplýsinga frá Microsoft. Hugtakið minnisflæðisvilla er skýrt á mannamáli og veikleikinn er aðgreindur frá bilun dagsins hjá Microsoft. Ummæli Þrastar eru hagnýt og samanburður hans á hálftíma stöðvun og mögulegu gagnatapi gefur fréttinni raunverulegt notagildi.
Fyrirsögnin segir gallann „ógna“ íslenskum fyrirtækjum en meginmálið segir aðeins að hann „gæti“ haft áhrif. Lykilspurningum er ósvarað: Er veikleikinn þegar nýttur í árásum? Er vitað um berskjölduð kerfi hérlendis? Hversu mörg? Án þeirra svara getur lesandinn ekki metið raunverulega áhættu, og fréttin verður nær því að koma viðvörun á framfæri en að kanna hana.
