Kelemahan XSS ditemui pada Domian Kementerian Dalam Negeri oleh kumpulan penggodam yang menggelarkan diri mereka sebagai Kosova Warrior, masalah ini belum tidak pernah dilaporkan lagi oleh mana-mana penggodam, kumpulan ini tidak ingin mendedahkan lokasi kelemahan itu, tetapi bagi bukti dan untuk mengesahkan tuntutan mereka mengenai kelemahan ini, paparan 'screen shot' telah diambil.
Sepertimana yang kita ketahui, XSS ini tidak mungkin menyebabkan ancaman yang serius kepada keselamatan website tersebut . Anda boleh melihat 'screen shot' di atas bagi menunjukkan Vulnerability itu.
Jika penggodam berjaya mendapatkan maklumat penting pengunjung dengan click pada XSS yang direka dengan baik, mereka boleh memberikan ancaman besar kepada website seperti ini.
Follow Kosova Warriors Group di Facebook untuk berita lanjut, di sini.
No comments:
Post a Comment