A közismert weboldalak nagy része sebezhető
2007. április 22.
"Nagy valószínűséggel ki merem jelenteni, hogy minden egyes internetező vásárolt már ilyen weboldalról, vagy intézte azon bankügyeit" - nyilatkozta Jeremiah Grosman, a cég alapítója.
A WhiteHat által közzétett dokumentum szerint a nagyforgalmú portálok kétharmadán van legalább egy Cross-Site-Scripting rés, amely adathalász támadásokra adhat lehetőséget. A site-ok egyharmadának forráskódja nincs eléggé levédve, továbbá pedig a weboldalak egynegyede olyan sebezhetőséget tartalmaz, amelyet kihasználván létre lehet hozni a szóban forgó oldal hamisított másolatát (Content-Spoofing).
A fentebbi eredmények ismeretében a WhiteHat Security felhívja a weboldal üzemeltetők figyelmét a lehetséges veszélyekre, és arra kérik őket, vizsgálják át honlapjukat saját, illetve ügyfeleik biztonsága érdekében, és javítsák ki azokat a hibákat, amelyek támadások alapjául szolgálhatnak.
Kapcsolódó cikkek
- Sophos biztonsági megoldás a General Electric 350.000 gépén
- Piacvezető itthon a NOD32
- "Virus Bulletin 100%" díjat kapott a VirusBuster Professional
- IT hálózatok teljesítmény-optimalizálása az Atigristől
- Naponta közel tízezer újabb víruskóddal fertőzött oldalt talál a Sophos
- Handabandázik a T-Online
- Az EU hadat üzen a kiberbűnözésnek
- ActiveX-hiba az Office 2000-ben
- Big Brother szoftvert barkácsol a Microsoft
- Hibás Symantec-frissítés bénított le kínai PC-ket