Уязвимость, получившая название Reverse Cross Site Request (RCSR), позволяет красть пароли и логины с помощью фальшивой формы. В нее информация может автоматически вноситься менеджером паролей, а затем все данные отсылаются хакерам. Эксплойт для данной "дыры" уже был обнаружен на социальной сети MySpace. Фальшивую форму весьма трудно отличить от настоящей, она не вызывает подозрений - на ней нет никаких признаков вредоносного содержания.

Интересные материалы:

• Наступает эра грузовых беспилотников
• IskraTEL протестировала оборудование в "Уральской телефонной компании"
• Интернет-реклама: Россия обскакала Штаты
• Sun вступила в Dojo Foundation
• Веб-мастер получил 8 лет за свой сайт

все новости