Kolejny błąd XSS w Google: Co warto wiedzieć?

Kolejny błąd XSS w Google: Co warto wiedzieć?

2015-03-06 13:55 Redakcja

Ostatnio w www.google.com odkryto kolejny poważny błąd XSS, który dotyczy usługi Custom Search Engine (CSE). Błąd ten działa wyłącznie w Internet Explorerze i jest klasyfikowany jako reflected XSS, co oznacza, że atakujący może osadzić szkodliwy skrypt w odpowiedzi wysyłanej przez serwer.

Problem został zauważony przez Siergieja Bobrowa, znanego pod pseudonimem Black2Fan, który zgłosił go do Microsoftu w marcu 2013 roku. Mimo obietnicy poprawy w kolejnej wersji przeglądarki, Internet Explorer 11 nadal wykazuje te same luki bezpieczeństwa.

W kontekście bezpieczeństwa ważne jest, aby użytkownicy Internet Explorera byli świadomi potencjalnych zagrożeń oraz ograniczeń tej przestarzałej przeglądarki. Zdecydowanie zaleca się przejście na nowocześniejsze rozwiązania, które oferują lepszą ochronę przed atakami XSS.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.