پرش به محتوا
آخرین اخبار
هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console
اخبار

کشف باگ XSS در موتورجستجوی یوز

بهمن ۳۰, ۱۳۹۳ نوشتهٔ editor بدون نظر

۱کمیته رکن چهارم – کشف باگ XSS در موتور جست‌وجوی بومی یوز که به مناسبت دهه فجر با حمایت وزارت ارتباطات رونمایی شد. بنابر اعلام طراح این جویشگر تاکنون ۷ میلیارد تومان برای راه‌اندازی آن هزینه شده است.

به گزارش کمیته رکن چهارم،هکری ناشناس توانست از این موتورجست‌وجو که یوز نام دارد و به آدرس www.yooz.ir می باشد , باگ یا حفره امنیتی XSS را کشف و مورد استفاده قرار دهد.

این جستجوگر که به گفته مسئولین قرار است جایگزین بزرگترین و قوی ترین موتورجستجوی جهان یعنی گوگل شود ! با هزینه ۷ میلیارد تومانی به عنوان جستجوگر بومی افتتاح شد اما کمی نگذشت که در اولین ساعات شروع کار خود توسط هکری ناشناس مورد بررسی قرار گرفته و از یوز رقیب گوگل توانست باگ XSS کشف کند.

بدلیل احتمال سوء استفاده از باگ تنها تصویر آن منتشر شده است.

yooz-xss

منبع : آی تی اس ان

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.