imprimerenvoyerrecevoir

Les sites de McAfee, Symantec et Verisign victimes de bugs XSS


Edition du 12/06/2008 - par david Lentier avec IDG News Service

Les sites Web de trois leaders du secteur de la sécurité comprennent des failles qui pourraient être utilisées pour réaliser des escroqueries. C'est l'information publiée par le site XSSed qui a vérifié la présence de 30 vulnérabilités de type cross-site scripting (XSS) sur les sites de McAfee, Symantec et Verisign. Les failles détectées peuvent s'utiliser afin de réaliser des escroqueries ou implanter des codes malicieux sur les systèmes des visiteurs des sites. Les pirates utilisent de plus en plus - voire principalement - des sites légitimes afin d'héberger leurs malwares.

En janvier dernier, XSSed avait identifié que 60 sites Web ayant reçu le label « Hacker Safe » de la part de McAfee, via le service ScanAlert, étaient en fait vulnérables aux attaques XSS. McAfee et les autres sociétés de sécurité ont minimisé la gravité des failles XSS, en comparaison par exemple de failles qui donnent un accès direct aux données d'un client stockées sur un serveur. Dans les derniers mois, l'exploitation des failles XSS a explosé, sur des sites comme ...

Page suivante (2/2) >


Vos commentaires

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Un virus cible les membres de Facebook

Les pirates informatiques ont lancé un virus destiné aux utilisateurs (...)

La Croix-Rouge française externalise la lutte contre le spam

La Croix-Rouge française a sécurisé les 16 000 boîtes (...)

Faille de sécurité sur voyages-SNCF.com révélée par le Canard enchaîné

C'est le plus grand site de commerce électronique de France. Le Canard Enchaîné révèle (...)

Se prémunir contre les risques juridiques découlant du Saas

Le Saas (Software as a service) décolle. Or, une entreprise doit verrouiller son (...)

Un bug de 10 minutes à la SNCF a créé la confusion

Le mardi 16 mars, la SNCF a dû démentir les informations relatives à un accident (...)

Orange et la Française des Jeux s'associent dans les paris sur le Web

A l'heure de l'ouverture à la concurrence du marché des jeux d'argent et de hasard (...)

CertEurope délivre son 150 000ème certificat électronique sur clé USB

CertEurope profite de l'annonce de son 150 000ème certificat délivré sur clé USB (...)

Recherche

Sondage flash
En ayant virtualisé vos serveurs, le retour sur investissement

Conférences
13/04/2010
LA REVOLUTION SUR LE POSTE DE TRAVAIL
De 8h30 - 14h00 à l'Automobile Club de France - Paris 8e
Agenda
Du mardi 23 mars 2010 au mardi 23 mars 2010
Printemps 2010 de l'USF
Salon Eurosites George V 28, avenue George V - 75008 Paris