Уязвимость в Yahoo позволяет компрометировать сайты
Новости Безопасность
Обнаруженная уязвимость может быть продемонстрирована на следующем примере: если в поисковой системе Yahoo сделать запрос google terrorists, то система на седьмом месте выдает сайт с адресом http://www.google.ca/#terrorists. (Седьмой результат получается на момент написания этой статьи при использовании российского IP; в Великобритании этот результат сейчас оказывается на пятом месте.)
В других поисковых системах такой феномен в данный момент не наблюдается. Что именно приводит к такому результату, пока точно сказать затруднительно, но сейчас можно высказать несколько догадок. По всей видимости, у роботов Yahoo, проводящих индексацию страниц, существует ошибка, приводящая к такому результату, и скорее всего это произошло как следствие засабмичивания в систему Yahoo страницы вида http://www.google.ca/#terrorists. Также возможны и другие объяснения, которые сейчас проверяются.
При этом надо отметить, что предположение о том, что такое засабмичивание могло произойти случайно, представляется маловероятным. Видимо, мы являемся свидетелями реализации нового типа Yahoo-бомбы, механизм действия которой еще предстоит выяснить, но уже сейчас очевидно, что эта уязвимость позволяет осуществлять компрометацию любых заданных веб-сайтов.
28.04.2025 16:46
Для дропперов введут уголовную ответственность
Правительство РФ подготовило поправки в ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которыми будет введена уголовная ответственность для так называемых дропперов
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (2414 / 234):
|
|
