Xakep #305. Многошаговые SQL-инъекции
Компания Yahoo сообщила о ликвидации дыры в
системе безопасности своего бесплатного
сервиса электронной почты. Дыра оставляла
возможность хакерам распространять по
электронной почте вирусы, запускающиеся
при открытии послания, создавая опасность
утечки конфиденциальной информации. По
словам представителя Yahoo, об уязвимости
стало известно 11 ноября, после чего
негласно были предприняты
незамедлительные действия по устранению
дыры в сервисе компании, чтобы не
доставлять пользователям лишних хлопот.
"Yahoo очень серьезно относится к вопросам
безопасности и принимает тщательные и
радикальные меры для защиты своих
пользователей, - заявила пресс-атташе
компании Мэри Осако. - К счастью, нам не
известен ни один случай, в котором кто-либо
из наших клиентов пострадал от этого
недостатка в сервисе Yahoo Mail".
