مستخمي بايبال مهددين بالسرقة

كشف المخترتق Paxx عن ثغرات XSS في أقوى المواقع و أشهرها ، كان اكتشافه هذه المرة في الموقع المعروف بأمنه  Paypal ، يعد هذه الأخير من أقوى البنوك الإلكترونية و أكثرها استعمالا في تحويل الأموال و الشراء و البيع عبر الإنترنت موفرا جميع شروط اللبنوك لمستخذميه ، لكنه ما فتئ أن أصبح يشكل تهديدا كبيرا على أموالهم عبر اكتشاف ثغرة سرقة الكوكيز XSS فيه و التي تسمح بسرقة حسابات المستخذمين عبر حقن سكربت خبيث في الموقع  ، تطبيق هذه الثغرة معروض للبيع ب 28000 دولار في أحد مواقع الثغرات الأمريكية،  كإجراء وقائي يجب التوقف عن استعماله حتى يتم اصلاح الثغرة الممكن إستغلالهامنذ أسابيع ، للمزيد من المعلومات حول الثغرة و صاحبها من هنا.