Спутниковое Телевидение + Интернет весь мир у вас на экране       

   
Меню сайта
Категории раздела
Спутниковые новости ТВ
Транспондерные новости.
Цифровое / кабельное ТВ
Новости изменений в эфире
Интернет и IPTV технологии
Провайдеры, новшества
Новости мира гаджетов
электроника и гаджеты
Новости киномира
Новинки в мире синематографа
Спутниковый - Интернет
Новости провайдеров
Крипторынок валют
Новости о криптотехнологиях
Новости компании Мирант
Новые услуги, изменения

13:37
На сайте Nasdaq ликвидирована XSS-уязвимость
Швейцарская компания заявляет, что сайт торговой площадки Nasdaq более двух недель содержал в себе критический опасную XSS-уязвимость, однако вчера она уже была закрыта. Илья Колоченко, гендиректор швейцарской High-Tech Bridge, говорит он он недавно сообщил о бреши в системе ИТ-безопасности Nasdaq. "Если в двух словах, то я могу их спамить", - говорит Колоченко.

Сайт nasdaq.com позволяет пользователям создавать аккаунты и профили для отслеживания курсов акций и биржевых новостей. Оператор площадки Nasdaq говорит, что указанная XSS-уязвимость не была использована в реальной атаке и никакие пользовательские данные не были скомпрометированы. "Мы немедленно ответили ему, всем вопросам, связанным с безопасностью, мы уделяем приоритетное внимание", - заявили в Nasdaq.

Напомним, что XSS-атаки или атаки типа межсайтовый скриптинг представляют собой хакерское нападение, когда на целевом сервере запускается скрипт, который там запускаться не должен. Это может привести к краже данных c атакуемого сайта, привести к запуску другого вредоносмного кода и прочим нежелательным последствиям. Колоченко говорит, что выявленная уязвимость могла использоваться атакующим несколькими путями, например для кражи браузерной истории, а также cookie-файлов пользователя. Также ее можно было применять для встраивания HTML-кода для запроса персональных данных пользователей таким образом, как будто запрос был от имени Nasaq. Помимо этого, XSS-уязвимость моглу использоваться для размещения вредоносных ссылок на сайте Nasdaq.



Мирант Киев по материалам: www.cybersecurity.ru/c...
Категория: Интернет и IPTV технологии | Просмотров: 694 | Добавил: vetal | Теги: XSS-уязвимость, nasdaq | Рейтинг: 0.0/0




Похожие материалы:

J-son & Partners: объем продаж STB по итогам 2008 года составил порядка 2,3 млн. устройств...
Пакеты спутникового ТВ цена снижена!!...
В Москве прошла презентация первого европейского мусульманского телевидения...
"Экспресс-АМ1" потерял ориентир...
Транспондерные новости 21 марта...
Реклама



Календарь публикаций
Статистика


Сейчас на сайте: 9
Гостей: 9
Пользователей: 0