Hakerzy mogli wykorzystać luki AliExpress

Badacze Check Point, firmy specjalizującej się w cyberbezpieczeństwie, odkryli, że przestępcy mają nowy sposób na oszukiwanie kupujących prezenty za pośrednictwem popularnego portalu sprzedażowego AliExpress.

Aktualizacja: 27.11.2017 11:49 Publikacja: 27.11.2017 11:40

www.pl.aliexpress.com

www.pl.aliexpress.com

Foto: Bloomberg

Chiński gigant e-handlu, posiadając ponad 100 mln klientów i 23 mld dol. przychodów, na stronie miał lukę, która umożliwiała przestępcom namierzanie użytkowników serwisu zakupowego, wysyłając im link do strony internetowej AliExpress zawierającej złośliwy kod JavaScript. - Po otwarciu strony kod był uruchamiany w przeglądarce użytkownika, tym samym omijając ochronę AliExpress przed atakami z wykorzystaniem skryptów cross-site przy użyciu luki w zabezpieczeniach na stronie internetowej - tłumaczą eksperci Check Point.

Złap mikołajkową okazję!

Czytaj dalej RP.PL.
Ciesz się dostępem do treści najbardziej opiniotwórczego medium w Polsce. Rzetelne informacje, pogłębione analizy, komentarze i opinie. Treści, które inspirują do myślenia. Oglądaj, czytaj, słuchaj.
Handel
Wielkie plany LPP. Firma zainwestuje w 2025 r. 3,5 mld zł
https://track.adform.net/adfserve/?bn=77855207;1x1inv=1;srctype=3;gdpr=${gdpr};gdpr_consent=${gdpr_consent_50};ord=[timestamp]
Handel
Co po elektrykach i koniakach
Handel
Cena wigilijnych pierogów i barszczu rośnie najmocniej od kilku lat
Handel
Znowu szykują się drogie święta. Co zdrożało najmocniej?
Materiał Promocyjny
Bank Pekao wchodzi w świat gamingu ze swoją planszą w Fortnite
Handel
Wojna handlowa wpędza sklepy w długi