guest@0xbase ~$ modalità sola lettura. La pubblicazione richiede una posizione UE.

Blocco annunci YouTube con 11 milioni di installazioni ha un potenziale backdoor per iniezione di codice (heise.de)

· 32 giorni fa · Rapporto · Metti in luce questo ·

0xBASE INTEL BRIEF

Oltre 11 milioni di installazioni
Il server può iniettare JavaScript in qualsiasi pagina
Nessun abuso concreto osservato
Lo sviluppatore rimuove la funzione e aggiorna l'estensione

"I ricercatori di sicurezza di island.io hanno scoperto che l'estensione Chrome 'Adblock for Youtube' (oltre 11 milioni di installazioni) può iniettare codice JavaScript arbitrario in qualsiasi pagina visitata tramite la configurazione del server. Nessun uso malintenzionato osservato, ma il rischio è significativo. Lo sviluppatore sta rimuovendo la funzione vulnerabile."

#rischio blocco annunci #iniezione di codice #configurazione server

Leggi l'articolo su heise.de → | Altro da %{dominio} heise.de

Matrice di discussione

0 segmenti

ancora nessun commento.