Ieri, navigando su un importante sito di social networking internazionale, ho scoperto alcune pericolose vulnerabilità XSS al suo interno. Ho notificato la vulnerabilità allo staff del servizio in questione e reputando la vulnerabilità scoperta molto rischiosa (cookie grabbing, user informations disclosure, hijacking) preferisco evitare un post al riguardo almeno fino a quando non riceverò risposta alla notifica.

Ho registrato anche alcuni video che dimostrano la vulnerabilità ma per il momento sono offline.

Stay Tuned.

Antonio.

Articoli correlati

 Se ti è piaciuto questo articolo, seguici