Хакер обнаружил XSS-уязвимости на 20 популярных web-сайтах
Хакер под псевдонимом Invectus обнаружил уязвимость межсайтового скриптинга (Cross-Site Scripting) на 20 web-сайтах правительственных организаций и компаний с мировым именем. В списке скомпрометированных ресурсов есть сервера Государственного департамента США, издательства The Telegraph, франчайзинговой сети McDonalds's и пр.
Список уязвимых web-сайтов:
- video.state.gov
- www.telegraph.co.uk
- www.dsm.com
- www.schools.nsw.edu.au
- thetablet.co.uk
- www.scstatehouse.gov
- www.highered.tafensw.edu.au
- www.mcdonalds.com
- www.watersportholland.nl
- www.watersportholland.nl
- www.networkcomputing.com
- www.unc.edu
- cugir.mannlib.cornell.edu
- ieeexplore.ieee.org
- vivo-vis.cns.iu.edu
- google.nyu.edu
- ofa.fas.harvard.edu
- www.uidaho.edu
- https://vivo.ufl.edu
- energy.gov
www.securitylab.ru