پرش به محتوا
آخرین اخبار
هزاران مخزن جعلی GitHub کاربران و عامل‌های هوش مصنوعی را هدف گرفتند حملات گسترده به وردپرس با دو آسیب‌پذیری بحرانی آغاز شد باج‌افزار جدید ENCFORGE زیرساخت‌های هوش مصنوعی را هدف قرار داد حمله یک عامل هوش مصنوعی به پلتفرم Hugging Face تأیید شد آسیب‌پذیری بحرانی nginx امکان اجرای کد از راه دور را فراهم می‌کند سه بسته مخرب در RubyGems توسعه‌دهندگان Ruby را هدف قرار دادند هکرها از دو آسیب‌پذیری روز صفر SonicWall برای نفوذ به شبکه‌ها استفاده کردند آسیب‌پذیری خطرناک ۷-Zip با انتشار نسخه جدید برطرف شد هزاران مخزن جعلی GitHub کاربران و عامل‌های هوش مصنوعی را هدف گرفتند حملات گسترده به وردپرس با دو آسیب‌پذیری بحرانی آغاز شد باج‌افزار جدید ENCFORGE زیرساخت‌های هوش مصنوعی را هدف قرار داد حمله یک عامل هوش مصنوعی به پلتفرم Hugging Face تأیید شد آسیب‌پذیری بحرانی nginx امکان اجرای کد از راه دور را فراهم می‌کند سه بسته مخرب در RubyGems توسعه‌دهندگان Ruby را هدف قرار دادند هکرها از دو آسیب‌پذیری روز صفر SonicWall برای نفوذ به شبکه‌ها استفاده کردند آسیب‌پذیری خطرناک ۷-Zip با انتشار نسخه جدید برطرف شد
اخبار

کشف باگ XSS در موتورجستجوی یوز

بهمن ۳۰, ۱۳۹۳ نوشتهٔ editor بدون نظر

۱کمیته رکن چهارم – کشف باگ XSS در موتور جست‌وجوی بومی یوز که به مناسبت دهه فجر با حمایت وزارت ارتباطات رونمایی شد. بنابر اعلام طراح این جویشگر تاکنون ۷ میلیارد تومان برای راه‌اندازی آن هزینه شده است.

به گزارش کمیته رکن چهارم،هکری ناشناس توانست از این موتورجست‌وجو که یوز نام دارد و به آدرس www.yooz.ir می باشد , باگ یا حفره امنیتی XSS را کشف و مورد استفاده قرار دهد.

این جستجوگر که به گفته مسئولین قرار است جایگزین بزرگترین و قوی ترین موتورجستجوی جهان یعنی گوگل شود ! با هزینه ۷ میلیارد تومانی به عنوان جستجوگر بومی افتتاح شد اما کمی نگذشت که در اولین ساعات شروع کار خود توسط هکری ناشناس مورد بررسی قرار گرفته و از یوز رقیب گوگل توانست باگ XSS کشف کند.

بدلیل احتمال سوء استفاده از باگ تنها تصویر آن منتشر شده است.

yooz-xss

منبع : آی تی اس ان

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.