Форум PCI Security Standards Council подвержен XSS-атакам

image

Теги: уязвимость, кибератака, XSS

На форуме, посвященном системам безопасных платежей, обнаружили уязвимость, позволяющую осуществить XSS-атаку.

19 марта 2015 года специалист по безопасности BruteLogic сообщил о XSS- уязвимости  (Cross-Site Scripting) на ресурсе pcisecuritystandards.org.

Уязвимость еще не исправлена и подвергает пользователей и администраторов pcisecuritystandards.org риску стать мишенью для атак злоумышленников. Украденные файлы cookie, персональные и учетные данные, а также история браузера – наименее опасные последствия XSS-уязвимостей.

Атаки этого типа становятся все более и более изощренными и используются в совокупности с фишингом, атаками через соцсети и др.
Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.