MSN'de güvenlik açığı var
Abone olGüvenlik açığı MSN’i karıştırdı. Microsoft, MSN’de güvenlik açığı çıkması üzerine sitesinin bazı bölümlerini internetten çekerek bakıma aldı.
Microsoft hafta sonu MSN’de güvenlik açığı alarmı verildi.
Sitede çıkan bir açığın Hotmail kimliklerinin çalınmasına yol
açacağının anlaşılmasından sonra, MSN’nin
http://ilovemessenger.msn.com/ bölümü devre dışı bırakıldı.
Microsoft yetkilileri ‘cross-site scripting’ şeklinde tanımlanan
açığın hacker’lara, kötü niyetli URL üzerinden kullanıcıların
kimlik bilgilerine ulaşmalarını sağladığını açıkladı. Açık ile
ilgili ilk bildirimi Alex de Vries adlı bir Hollandalı programcı
yaptı. Teknik dilde ‘cross-site scripting’ olarak adlandırılan bu
açıklar, son derece tehlikeli olabiliyor. Microsoft yetkilileri ‘I
Love Messenger’ bölümünün devre dışı bırakıldığını, açığın
yamanmasıyla bu bölümün yeniden yayına gireceğini belirtiyor.
Kaynak: www.CNET.com