Pátek , 29. 11. 2024

Zina

Check Point upozorňuje eBay na závažnou zranitelnost

04. 02. 2016

04. 02. 2016

Check Point upozorňuje na zranitelnost prodejní on-line platformy eBay, kterou mohou kyberzločinci využít pro šíření phishingu a pro malwarové kampaně.

eBay má pobočky ve více než 30 zemích a 150 milionů aktivních uživatelů po celém světě. Jedná se o úspěšnou společnost s obrovskou zákaznickou základnou, takže není žádným překvapením, že je to terč řady kybernetických útoků.

Check Point objevil závažnou zranitelnost v prodejní on-line platformě eBay, která umožňuje útočníkům obejít ověřovací kód eBay a vzdáleně prostřednictvím zranitelnosti spustit škodlivý Java script kód zaměřený na uživatele eBay. Pokud nedojde k opravení chyby, budou zákazníci eBay i nadále vystaveni potenciálnímu riziku phishingových útoků a krádeží dat.

Útočník může napadnout uživatele eBay zasláním běžné stránky, která ovšem obsahuje škodlivý kód. Po otevření stránky spustí prohlížeč nebo mobilní aplikace kód a následuje některý z nebezpečných scénářů.

Jakmile Check Point odhalil zranitelnost, informoval eBay, což bylo 15. prosince 2015. Nicméně 16. ledna 2016 eBay uvedl, že nemá v plánu zranitelnost opravit. Ukázka zneužití zranitelnosti je ovšem stále online.

Více informací najdete na blogu společnosti Check Point.

Zdroje článku:
sdílet
tisknout

Témata pro vás

Výběr článků

Na trhu s příslušenstvím pro videokamery a fotoaparáty Sony, se objevil kabelový ovladač od čínské firmy JJC, která má ve svém portfoliu velké množství příslušenství v oboru pořizování záběrů, ať již statických či pohyblivých.

Celosvětový výpadek počítačů s Windows byl způsoben požadavky Evropské komise, říká Microsoft, a měli bychom si na to zvyknout. Výpadek, který zavíral letiště, nemocnice a televizní stanice, byl ve skutečnosti způsoben jedinou aktualizací systému Windows. Bezpečnostní firma CrowdStrike vydala chybnou aktualizaci, která, jak připouští, způsobila problém.
Sluchátka Genesis Oxygen 400 jsou vcelku netradičně mezi herními periferiemi v provedení do uší, tedy tzv. „špunty“. Přes to, aby mohla být herní, nabízí možnost připojit mikrofon. Vedle toho nás při vcelku nízké ceně překvapila bohatá výbava.
Telefony značky myPhone nejsou pro naše čtenáře novinkou, volili jsme levnější modely, které se neobešly bez kompromisů. Hammer Blade 2 Pro se nezdráháme naopak označit za vlajkovou loď tohoto polského výrobce. Do odolného těla vměstnal i výkonný hardware jako 8jádrový procesor, 6 GB RAM či 128GB úložiště s 16Mpix fotoaparátem. Podařilo se?

Nepřehlédněte

Odebírat novinky

Přihlásit se

Jestě nemáte účet? Zaregistrujte se zde.

Nahlásit článek