Полагаю, что при таком подходе к Web-безопасности, уязвимость было найти собсем не сложно :)
И, конечно же, Cross-Site Scripting (по всей видимости - SiXSS):
Kaspersky Website Hacked (round three)
Kaspersky Website Hacked (round three)
Наступил 2010 год, но безопасность Web-приложений по-прежнему оставляет желать лучшего. В блоге исследователя Ne0h сегодня появилось сообщение о найденных им уязвимостях на сайте www.thaikaspersky.com , который принадлежит Лаборатории Касперского .
Классическая SQL-инъекция:
Полагаю, что при таком подходе к Web-безопасности, уязвимость было найти собсем не сложно :)
И, конечно же, Cross-Site Scripting (по всей видимости - SiXSS):
server-side attacks
инциденты
взлом
антивирусы
SQL-Injection
Cross-Site Scripting
hackers
Полагаю, что при таком подходе к Web-безопасности, уязвимость было найти собсем не сложно :)
И, конечно же, Cross-Site Scripting (по всей видимости - SiXSS):
