0x

guest@0xbase ~$ режим лише для читання. Публікація можлива лише з ЄС.

Блокувальник реклами YouTube з 11 мільйонами встановлень має потенційний бекдор для впровадження коду (heise.de)

0xBASE INTEL BRIEF
  • Понад 11 мільйонів встановлень
  • Сервер може впроваджувати JavaScript на будь-яку сторінку
  • Конкретного зловживання не спостерігалося
  • Розробник видаляє функцію та оновлює розширення

"Дослідники безпеки з island.io виявили, що розширення Chrome 'Adblock for Youtube' (понад 11 мільйонів встановлень) може впроваджувати довільний JavaScript-код на будь-яку відвідану сторінку через конфігурацію сервера. Шкідливого використання не спостерігалося, але ризик значний. Розробник видаляє вразливу функцію."

#ризик блокувальника #впровадження коду #конфігурація сервера

Матриця обговорення

0 segments

коментарів ще немає.