Chiuse due vulnerabilità in Google

Chiuse due vulnerabilità in Google, consentivano attacchi di phishing

Si conosce solo oggi anche se il problema è stato risolto in data primo dicembre, la presenza di due vulnerabilità di tipo XSS nel celebre motore di ricerca Google le quali avrebbero permesso l’esecuzione di attacchi di phishing.

Il problema individuato della Watchfire Corporation risiedeva nel meccanismo di Google nel generare pagine di errore per redirect non consentiti e pagine non esistenti, le quali poteva essere sfruttata da un malintenzionato attraverso la codifica UTF-7 (7-bit Unicode Transformation Format).


...continua la lettura di questa notizia
Anti-phishing.it autorizza pc-facile.com a riportare la presente news.