CYBER NEWS

Yahoo Basta fisso Un altro spaventoso XSS Bug

yahoo XSS STFGli esperti di sicurezza sicuramente rabbrividire ogni volta che una multinazionale si trova vulnerabile agli attacchi. Tali notizie non vengono mai da sottovalutare - comunicati vulnerabilità di solito lasciano milioni di utenti a rischio di sfruttamento.

Diamo uno sguardo a Yahoo! e il XSS (scripting cross-site) vulnerabilità che potrebbe hanno permesso cattivi attori compromettere account di posta elettronica degli utenti, semplicemente inviando una e-mail dannoso. Ripetiamo l'ultima parte - di sfruttare la vulnerabilità, l'unica azione sul conto dell'utente è solo apertura e la visualizzazione dei loro e-mail. Niente di più.

Che ha scoperto la vulnerabilità XSS in Yahoo?

Un ricercatore finlandese, Jouko Pynnönen, ha scoperto e segnalato il bug spaventoso. Questo è ciò che il ricercatore ha detto nel suo post originale, titolato Yahoo Mail XSS memorizzati:

Una vulnerabilità XSS memorizzati in Yahoo Mail è stato patchato all'inizio di questo mese. Il codice JavaScript maligno difetto ha permesso di essere incorporato in un messaggio e-mail appositamente formattato. Il codice dovrebbe essere valutato automaticamente quando il messaggio è stato visto. La JavaScript potrebbe essere utilizzato per ad es. compromettere l'account, modificarne le impostazioni, e in avanti o inviare e-mail senza il consenso dell'utente.

Tutte le versioni di Yahoo interessato, Mobile App parte

Inoltre, la vulnerabilità in questione ha interessato tutte le versioni di servizio di posta di Yahoo, l'applicazione mobile escluso. Uno dei motivi che dovrebbero agitare gli utenti è che Yahoo è il secondo più grande servizio di posta elettronica in tutto il mondo. Quasi 300 milioni di account di posta elettronica sono stati registrati a partire da febbraio 2014.

Per fortuna, Yahoo dice che il bug non è stata sfruttata ed è stata fissata a gennaio 6 prima di tutto di brutto è accaduto.

Jouko Pynnönen Inoltre ha fatto un video che illustra il potenziale exploit.

Sfortunatamente, questo non è il primo bug XSS trovato in Yahoo, e probabilmente non sarà l'ultimo. Per fortuna, Yahoo, tra gli altri, ha un programma di bounty bug che incoraggia i ricercatori indipendenti per segnalare i bug scoprono. Per questo particolare rapporto di vulnerabilità, il ricercatore finlandese è stata premiata $10,000.

Milena Dimitrova

Milena Dimitrova

Uno scrittore ispirato e gestore di contenuti che è stato con SensorsTechForum fin dall'inizio. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim

Altri messaggi

Seguimi:
Cinguettio

Lascio un commento

Il tuo indirizzo email non verrà pubblicato. I campi obbligatori sono contrassegnati *

Termine è esaurito. Ricarica CAPTCHA.

Condividi su Facebook Quota
Loading ...
Condividi su Twitter Tweet
Loading ...
Condividi su Google Plus Quota
Loading ...
Condividi su Linkedin Quota
Loading ...
Condividi su Digg Quota
Condividi su Reddit Quota
Loading ...
Condividi su Stumbleupon Quota
Loading ...