عاجل : تم اختراق موقع يوتيوب الشهير …
و تم تنفيد الاختراق عن طريق ثغرات HTML Injections تستهدف التعليقات الملحقة للفيديو و يعتقد أنه يمكن استغلال هذه الثغرة لتنفيذ هجمات XSS أيضا.
و قد كشفت منتديات 4Chan أن بعض أعضائها هم المسؤولون عن اكتشاف هذه الثغرة و استغلالها لنشر رسائل معينة على موقع Youtube نفسه أو توجيه المتصفح أوتوماتيكيا نحو مواقع أخرى كمواقع الهكرز و الإباحية.
كما صرحت Google بعلمها بالثغرة، و عملت على تعطيل التعليقات لعدة ساعات قبل أن تصلح الثغرة في ما يقارب الساعتين، كما أكدت أنها ستستمر في دراسة مصدر الثغرات لتجنب مثل هذه الاختراقات في المستقبل.




إرسال التعليق