Nasi eksperci wykryli dwa błędu typu XSS w popularnych portalach należących do firm Hestia S.A. oraz Merlin.pl S.A. Usterki umożliwiały zaatakowanie portalu na różne sposoby, między innymi kradzież cookies, ataki typu CSRF, możliwość przeprowadzenia ataków phishingowych czy XSS defacement.
Odpowiednie komórki w obu firmach zareagowały profesjonalnie - usuwając zgłoszoną przez nas usterkę w bardzo krótkim czasie.
2008-09-09
2008-10-21
2008-10-10
2008-09-30
2008-09-15
2008-07-09
2008-07-01
2008-03-21
2008-01-11
2008-01-06
2007-10-19
2007-10-17
2007-10-10
2007-10-10
2007-09-24
Rozmiar tekstu: Większy+A Mniejszy-a
Sytuacja klinczu?
"When you need a solution right away it's a time bandit"
Craig Salinas