05:33
Nizar Mouhssine
كشف المخترتق Paxx عن ثغرات XSS في أقوى المواقع و أشهرها ، كان اكتشافه هذه المرة في الموقع المعروف بأمنه Paypal ، يعد هذه الأخير من أقوى البنوك الإلكترونية و أكثرها استعمالا في تحويل الأموال و الشراء و البيع عبر الإنترنت موفرا جميع شروط اللبنوك لمستخذميه ، لكنه ما فتئ أن أصبح يشكل تهديدا كبيرا على أموالهم عبر اكتشاف ثغرة سرقة الكوكيز XSS فيه و التي تسمح بسرقة حسابات المستخذمين عبر حقن سكربت خبيث في الموقع ، تطبيق هذه الثغرة معروض للبيع ب 28000 دولار في أحد مواقع الثغرات الأمريكية، كإجراء وقائي يجب التوقف عن استعماله حتى يتم اصلاح الثغرة الممكن إستغلالهامنذ أسابيع ، للمزيد من المعلومات حول الثغرة و صاحبها من هنا.العنوان 1
Replace these every slider sentences with your featured post descriptions.Go to Blogger edit html and find these sentences.Now replace these with your own descriptions.This theme is Bloggerized by Lasantha - Premiumbloggertemplates.com.
العنوان 2
Replace these every slider sentences with your featured post descriptions.Go to Blogger edit html and find these sentences.Now replace these with your own descriptions.This theme is Bloggerized by Lasantha - Premiumbloggertemplates.com.
العنوان 3
Replace these every slider sentences with your featured post descriptions.Go to Blogger edit html and find these sentences.Now replace these with your own descriptions.This theme is Bloggerized by Lasantha - Premiumbloggertemplates.com.
samedi 16 février 2013
مستخمي بايبال مهددين بالسرقة
كشف المخترتق Paxx عن ثغرات XSS في أقوى المواقع و أشهرها ، كان اكتشافه هذه المرة في الموقع المعروف بأمنه Paypal ، يعد هذه الأخير من أقوى البنوك الإلكترونية و أكثرها استعمالا في تحويل الأموال و الشراء و البيع عبر الإنترنت موفرا جميع شروط اللبنوك لمستخذميه ، لكنه ما فتئ أن أصبح يشكل تهديدا كبيرا على أموالهم عبر اكتشاف ثغرة سرقة الكوكيز XSS فيه و التي تسمح بسرقة حسابات المستخذمين عبر حقن سكربت خبيث في الموقع ، تطبيق هذه الثغرة معروض للبيع ب 28000 دولار في أحد مواقع الثغرات الأمريكية، كإجراء وقائي يجب التوقف عن استعماله حتى يتم اصلاح الثغرة الممكن إستغلالهامنذ أسابيع ، للمزيد من المعلومات حول الثغرة و صاحبها من هنا.الفايسبوك في مواجهة ثغرة حرجة جدا
إكتشف المخترق الملقب ب buglab ثغرة حرجة في فيسبوك تمنكنه من إرسال رسائل خاصة عبر أي حساب موجود في فايسبوك (Facebook Message Spoofing) ، و التي أسماها ب Facebook Privacy Vulnerability Create Private Messages from Anyone و هو يعرض تطبيق هذه الثغرة للبيع بأكثر من 7000 دولار ، كما أن وجود الثغرة مؤكد من طرف مكتشفها بفيديو يعرض طريقة تطبيقها عبر سكريبت PHP .أما الشركة المعنية فلم تقم بأي إجراء لحماية مستخذميها من الثغرة، كما أنه قد سبق اكتشاف ثغرة من هذه النوع في فايسبوك لكن استغلالها قد صار مستحيلا مع جهود الشركة. لذلك فالمرجو توخي الحذر من أي رسالة غريبة تصلكم من فايسبوك و من أي رابط تتلقونه. للمزيد من المعلومات يمكنكم زيارة موقع بيع الثغرة و معرفة المزيد عنها من هنا (أنا غير مسؤول عن ما سيتم فعله بمكونات الموقع الذي هو من مواقع الثغرات العالمية )