"Bezpieczeństwo nie jest produktem lecz procesem"
Bruce Schneier , "Applied Cryptography"

Start | Forum | Reklama | O nas | Regulamin
Google łata Buzza
Piotr Błaszczeć   
piątek, 19 lutego 2010 21:26

buzzGoogle poprawiło błąd XSS w serwisie społecznościowym Buzz. Dziura pozwalała na przejęcie konta użytkownika. Występowała ona na witrynie "Google Buzz form mobile" i umożliwiała wstrzyknięcie i uruchomienie szkodliwego kodu JavaScript.

"To bardzo popularny błąd. Niektórzy eksperci twierdzą, że występuje na 80% witryn posiadających dynamiczną zawartość" - mówi Robert Hansen, odkrywca luki. Jednak jej występowanie na tak zaufanej witrynie, jak Google, może mieć katastrofalne skutki. Cyberprzestępcy mogą ją wykorzystać do przekierowywania użytkowników na strony, na których przeprowadzą ataki phishingowe czy zainfekują komputery szkodliwym kodem.

 

[źródło: www.arcabit.pl]

 

Dodaj komentarz

Użytkownicy portalu LOCOS.pl publikują swoje komentarze i opinie wyłącznie na własną odpowiedzialność. Komentarze internautów są ich prywatnymi opiniami i nie odzwierciedlają poglądów wydawcy oraz redakcji portalu. LOCOS.PL nie ponosi tym samym odpowiedzialności za treści zamieszczanych komentarzy i opinii.
Użytkownikom portalu LOCOS.pl zabrania się publikowania treści sprzecznych z prawem, wzywających do nienawiści rasowej, wyznaniowej, etnicznej, czy też propagujących przemoc.
Treści składające się na komentarz lub opinię użytkownika nie mogą zawierać wulgaryzmów ani słów powszechnie uznanych za obelżywe. Nie mogą zawierać również odnośników do innych stron www, a także danych osobowych, teleadresowych lub adresów e-mail.


Kod antysapmowy
Odśwież

Please update your Flash Player to view content.
 QUBER - get it free
LOCOS.PL Aktualności
Popularne tagi
Redaktorzy portalu

Piotr Błaszczeć - specjalista ds. bezpieczeństwa IT, audytor systemów IT, ISO 27001, biegły sądowy, administrator sieci - na co dzień Główny Specjalista Bezpieczeństwa IT w jednej z agencji rządowych, członek ISACA International a także Sekcji Bezpieczeństwa Informacji oraz Sekcji Informatyki Sądowej Polskiego Towarzystwa Informatycznego, członek Instytutu Informatyki Śledczej
e-mail: pb@locos.pl
www.piotr.blaszczec.pl

 

Adam Kuczyński - zajmuje się bezpieczeństwem IT i ochroną informacji, audytor IT, ISO 27001, na co dzień Naczelnik Wydziału Audytu Systemów Informatycznych w jednej z największych korporacji w Polsce e-mail: adam@locos.pl

Oficjalni partnerzy firmy LOCOS i portalu LOCOS.PL:

_Bar _boston _x-kom_old _dpconsulting-1 _btc
_cafe _hakin9 _logo_nsystem1 _centrum_bezp _ermis