Facebook ofera recompense pentru descoperirea vulnerabilitatilor critice

Un cercetator a descoperit o modalitate de a uploada cod malitios pe serverele Facebook, prin ascunderea aceastuia intr-un document Microsoft Word aparent inofensiv. In luna iulie, cercetatorul de securitate de origine egipteana, Mohamed Ramadan, a descoperit ceea ce el a numit o vulnerabilitate blind XML External Entity (XXE) out-of-band (OOB) la adresa facebook.com/careers. La aceasta… Continue reading