پرش به محتوا
آخرین اخبار
آسیب‌پذیری PostgreSQL امکان اجرای کد روی سرور را فراهم می‌کند گوگل آسیب‌پذیری روز صفر کروم را پس از حملات فعال برطرف کرد فیشینگ گسترده با کاراکترهای نامرئی برای دور زدن فیلترهای ایمیل به‌روزرسانی Windows ۱۱ تنظیمات ماوس را در سیستم‌های غیرانگلیسی بازنشانی می‌کند اختلال گسترده چندین مدل هوش مصنوعی Claude حملات گسترده علیه آسیب‌پذیری بحرانی Elementor Pro آسیب‌پذیری بحرانی سوئیچ‌های Cisco Nexus امکان اجرای کد با دسترسی root را می‌دهد تروجان بانکی StreamRat کنترل گسترده دستگاه‌های اندرویدی را فراهم می‌کند آسیب‌پذیری PostgreSQL امکان اجرای کد روی سرور را فراهم می‌کند گوگل آسیب‌پذیری روز صفر کروم را پس از حملات فعال برطرف کرد فیشینگ گسترده با کاراکترهای نامرئی برای دور زدن فیلترهای ایمیل به‌روزرسانی Windows ۱۱ تنظیمات ماوس را در سیستم‌های غیرانگلیسی بازنشانی می‌کند اختلال گسترده چندین مدل هوش مصنوعی Claude حملات گسترده علیه آسیب‌پذیری بحرانی Elementor Pro آسیب‌پذیری بحرانی سوئیچ‌های Cisco Nexus امکان اجرای کد با دسترسی root را می‌دهد تروجان بانکی StreamRat کنترل گسترده دستگاه‌های اندرویدی را فراهم می‌کند
اخبار

کشف باگ XSS در موتورجستجوی یوز

بهمن ۳۰, ۱۳۹۳ نوشتهٔ editor بدون نظر

۱کمیته رکن چهارم – کشف باگ XSS در موتور جست‌وجوی بومی یوز که به مناسبت دهه فجر با حمایت وزارت ارتباطات رونمایی شد. بنابر اعلام طراح این جویشگر تاکنون ۷ میلیارد تومان برای راه‌اندازی آن هزینه شده است.

به گزارش کمیته رکن چهارم،هکری ناشناس توانست از این موتورجست‌وجو که یوز نام دارد و به آدرس www.yooz.ir می باشد , باگ یا حفره امنیتی XSS را کشف و مورد استفاده قرار دهد.

این جستجوگر که به گفته مسئولین قرار است جایگزین بزرگترین و قوی ترین موتورجستجوی جهان یعنی گوگل شود ! با هزینه ۷ میلیارد تومانی به عنوان جستجوگر بومی افتتاح شد اما کمی نگذشت که در اولین ساعات شروع کار خود توسط هکری ناشناس مورد بررسی قرار گرفته و از یوز رقیب گوگل توانست باگ XSS کشف کند.

بدلیل احتمال سوء استفاده از باگ تنها تصویر آن منتشر شده است.

yooz-xss

منبع : آی تی اس ان

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.