Vous êtes ici : UnderNews » Articles sur le thème Cross-Site Scripting

Articles relatifs au tag : cross-site-scripting

Yahoo! Mail : Une faille XSS est vendue 700 dollars !

Qui a dit que le piratage ne paie pas ? Pour 700 dollars, un pirate informatique égyptien se présentant sous le pseudonyme de TheHell met en vente une faille de type Cross Site Scripting (XSS) permettant de détourner des comptes Yahoo! Mail.

Swfupload : Une faille de sécurité rend des milliers de sites vulnérables aux XSS !

Voila qui est peu courant, autant de sites potentiellement devenu dangereux à cause d'une alerte de sécurité présente dans Swfupload, un petit plugin Flash utilisé pour uploader des médias. Des milliers (voir millions ?) de sites sont devenus de potentiels pièges et relais pour des attaques de type Cross Site Scripting.

Ebay : Une énième vulnérabilité découverte et corrigée

Décidément, en ce moment le site de vente aux enchères Ebay.com est très prisé des chercheurs en sécurité Web. Après une vulnérabilité de type SQL la semaine dernière, voici que c'est une faille XSS qui a été découverte et signalée par un hacker indien.

[Corrigé] La Banque Postale – Alerte à la faille XSS sur le site officiel !

Le jeune chercheur en sécurité algérien connu sous le pseudo Fawzii ColdFire à découvert une faille de sécurité sur le site officiel de La Banque Postale. Pour preuve, une capture d'écran montrant du code JavaScript indésirable interprété au sein d'un espace sécurisé via SSL.

Une vulnérabilité XSS touche les dernières versions du navigateur Opera

Une vulnérabilité cross-site scripting dite "universelle" qui touche le navigateur Opera a été divulguée aujourd'hui sur le forum russe rdot.org. La faille a la capacité d'être déclenchée en exploitant des failles au sein même du navigateur, au lieu de tirer parti des vulnérabilités présentes sur des sites Web non sécurisés.