Vulnerabilidade explorada no sítio Web de partilha de vídeos.
O YouTube foi ontem atacado, explorando uma vulnerabilidade – do tipo “cross-site scripting” ou XSS – na parte de comentários dos utilizadores.
“Os comentários foram temporariamente escondidos por defeito uma hora [após a descoberta do problema] e lançámos uma solução em cerca de duas horas”, afirmou um porta-voz da Google. “Continuamos a estudar a vulnerabilidade para ajudar a prevenir questões semelhantes no futuro”.
O ataque colocou potencialmente em risco os “cookies” do YouTube dos utilizadores que visitaram uma página comprometida mas não permitia o acesso às suas contas mas, por precaução, os utilizadores do YouTube devem sair da sua conta e religar-se.
Notícias Relacionadas
Insira um comentário, ou crie um trackback no seu próprio site.
