Vulnerabilità cross-site scripting, colpita anche Facebook…

Sicurezza May 27th, 2008

facebook.jpg

La vulnerabilità cross-site scripting torna nuovamente a far parlare di se, di recente, infatti avevamo discusso della presenza, poi fortunatamente risolta, di tale problema in alcune pagine di Paypal. Oggi, invece, la stessa vulnerabilità sarebbe stata riscontrata su Facebook, uno dei più famosi Social Network esistenti al mondo.

Stando alle informazioni che si trovano in rete, la falla avrebbe messo in pericolo i 70 milioni di utenti perchè avrebbe permesso a maleintenzionati di introdurre codice malevolo all’interno delle pagine degli utenti sfruttando la fiducia di quest’ultimi verso i propri contatti.

Fortunamente gli sviluppatori hanno prontamente “tappato” la falla, anche se a quanto pare questa non sarebbe l’unica presente all’interno del Social Network.

Il problema assume una rilevanza notevole se si considera il numero di utenti che il Social Network possiede, numero che fa gola a molti hacker, i quali tramite il portale riescono a colpire milioni di utenti in pochissimo tempo…

blank