imprimerenvoyerrecevoir

Les sites de McAfee, Symantec et Verisign victimes de bugs XSS


Edition du 12/06/2008 - par david Lentier avec IDG News Service

Les sites Web de trois leaders du secteur de la sécurité comprennent des failles qui pourraient être utilisées pour réaliser des escroqueries. C'est l'information publiée par le site XSSed qui a vérifié la présence de 30 vulnérabilités de type cross-site scripting (XSS) sur les sites de McAfee, Symantec et Verisign. Les failles détectées peuvent s'utiliser afin de réaliser des escroqueries ou implanter des codes malicieux sur les systèmes des visiteurs des sites. Les pirates utilisent de plus en plus - voire principalement - des sites légitimes afin d'héberger leurs malwares.

En janvier dernier, XSSed avait identifié que 60 sites Web ayant reçu le label « Hacker Safe » de la part de McAfee, via le service ScanAlert, étaient en fait vulnérables aux attaques XSS. McAfee et les autres sociétés de sécurité ont minimisé la gravité des failles XSS, en comparaison par exemple de failles qui donnent un accès direct aux données d'un client stockées sur un serveur. Dans les derniers mois, l'exploitation des failles XSS a explosé, sur des sites comme ...

Page suivante (2/2) >


Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Passeport d'urgence : les Etats-Unis n'acceptent que la version électronique

Depuis le 1er juillet dernier, les Etats-Unis n'acceptent les passeports d'urgence (...)

Facebook veut répondre aux critiques sur la protection de la vie privée

Le réseau social Facebook annonce le lancement d'une nouvelle fonction permettant (...)

The Pirate Bay vendu

''Oui, c'est vrai. The Pirate Bay devrait être racheté par Global gaming factory (...)

Le Barreau de Bruxelles élit ses représentants via le web

Pour la quatrième année consécutive, l'Ordre Français des Avocats du Barreau de Bruxelles (...)

La Chine renonce pour l'instant à censurer le Web via un filtrage sur les PC

Les défenseurs des libertés individuelles se frottent les mains, au moins provisoirement (...)

Un garde arrêté par le FBI pour avoir « hacké » les systèmes d'un hôpital au Texas

Un garde accusé d'avoir réalisé des intrusions dans les systèmes d'un hôpital, aurait (...)

Protéger une marque sur internet : l'Icann n'a toujours pas statué

La 35ème réunion publique de l'Icann n'a pas résolu le problème de la protection (...)

Recherche

Sondage flash
La virtualisation des postes de travail dans votre entreprise

Conférences
22/09/2009
DECISIONNEL
De 8h30 à 11h00 à l'hôtel Prince de Galles
Agenda
Du mardi 7 juillet 2009 au samedi 11 juillet 2009
Dixièmes Rencontres Mondiales du Logiciel Libre
Les 10es Rencontres Mondiales du Logiciel Libre auront lieu : * du 7 au 10 juillet à l'école Polytech'Nantes, site de la Chantrerie, * le samedi 11 juillet au bâtiment "Chantiers navals et Ateliers et Chantiers de Nantes" sur l'île de Nantes * le samedi 11 juillet à 10H00 dans l'amphithéâtre Kerneis (Université de Nantes) aura lieu la conférence de Richard Stallman