На южнокорейский сайт MSN компании Microsoft совершено нападение
Microsoft обнаружил попытку хакеров заполучить пользовательскую информацию с помощью ее южнокорейского веб-сайта MSN и принял немедленные меры, чтобы исправить проблему.
Нападение было совершено на раздел новостей MSN. Компания не получила пока никаких сообщений от пользователей, которые пали жертвами нападения. Расследование показало, что нападавшие поместили дополнительный фрейм на сайте, так называемый iFrame. Эти фреймы используются, чтобы захватить контроль над системой жертвы – такой же недостаток был исправлен в прошлом году в браузере MS Internet Explorer.
Microsoft уверен, что другие интернациональные версии сайта MSN не подвержены этой уязвимости, т.к. в отличие от них, хостингом корейского сайта занимается не сама Microsoft, а ее партнер.
CNET
Нападение было совершено на раздел новостей MSN. Компания не получила пока никаких сообщений от пользователей, которые пали жертвами нападения. Расследование показало, что нападавшие поместили дополнительный фрейм на сайте, так называемый iFrame. Эти фреймы используются, чтобы захватить контроль над системой жертвы – такой же недостаток был исправлен в прошлом году в браузере MS Internet Explorer.
Microsoft уверен, что другие интернациональные версии сайта MSN не подвержены этой уязвимости, т.к. в отличие от них, хостингом корейского сайта занимается не сама Microsoft, а ее партнер.
CNET
Ещё новости по теме:
18:20