Támadók a Yahoo fejlesztői eszközökkel hozzájuthatnak a felhasználók adataihoz

Támadók olvashatják a Yahoo felhasználók leveleit, címtárát és más adatait, ha a felhasználó meglátogat egy kártékony weboldalt. Mindezt a Yahoo fejlesztőket segítő Developer Network weboldalának segítségével.

A sebezhetőséget Sergiu Dragos Bogdan a román DefCamp biztonsági konferencián mutatta be. Ez még a felhasználó közreműködését igényelte, de állítása szerint a folyamat automatizálható.

http://www.computerworld.com.au/article/443651/attackers_can_abuse_yahoo_developer_feature_steal_user_emails_other_data/?


Legfrissebb sérülékenységek
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2023-36554 – Fortinet FortiManager sérülékenysége
CVE-2023-42789 – Fortinet FortiOS sérülékenysége
CVE-2023-47534 – Fortinet FortiClientEMS sérülékenysége
CVE-2023-48788 – Fortinet FortiClientEMS sérülékenysége
CVE-2024-22256 – VMware Cloud Director sérülékenysége
CVE-2024-20338 – Cisco Secure Client sérülékenysége
CVE-2024-20337 – Cisco Secure Client sérülékenysége
CVE-2024-23296 – iOS, iPadOS sérülékenysége
CVE-2024-23225 – iOS, iPadOS sérülékenysége
Tovább a sérülékenységekhez »