xaker

Уязвимость JSF**k, которую eBay отказался исправить, уже эксплуатируют хакеры

  • воскресенье, 21 февраля 2016 г. в 02:11:01
https://xakep.ru/2016/02/20/jsfuck-in-work/
В начале февраля 2016 года эксперты компании Check Point рассказали о том, что аукцион eBay отказывается исправлять опасную уязвимость в своей платформе. Тогда баг не показался сотрудникам eBay сколь-нибудь опасным, невзирая на все возражения специалистов. Теперь ситуация усугубилась, хотя разработчики eBay все же попытались создать патч. К сожалению, вышедшее исправление проблему не устранило, а уязвимость уже начали использовать хакеры.