PROBIV.ONION PROBIV.SPACE PROBIV.ICU Наш Телеграм Светлый дизайн

Регистрация

JavaScript отключён. Чтобы полноценно использовать наш сайт, включите JavaScript в своём браузере.

Расширяемые рекламные баннеры могут использоваться для атак на сайты

Blue Sunset · 2018-09-19T12:04:56+00:00

Исследователь обнаружил XSS-уязвимости в iframe busters для поддержки расширяемой рекламы. Реклама, способная расширяться в более крупное окно для отображения на web-странице баннера или видеоролика, может использоваться злоумышленниками как точка входа для осуществления кибератак. Исследователь безопасности Рэнди Уестергрен (Randy Westergren) обнаружил уязвимости в так называемых бустерах плавающих фреймов (iframe busters) – файлах, используемых на web-сайтах для поддержки «расширяемой рекламы». Маркетинговые компании предлагают эти файлы владельцам сайтов, желающим отображать рекламу из портфолио их рекламных сетей. Каждая маркетинговая компания использует свои уникальные скрипты, но работают они одинаково – с помощью кода JavaScript, обходящего реализованное в браузере правило ограничения домена. Благодаря коду реклама может выходить за рамки своего фиксированного контейнера, увеличиваться в размерах и вносить изменения в страницу. Уестергрен обнаружил в большинстве скриптов XSS-уязвимости, позволяющие злоумышленникам запускать на сайтах вредоносные коды JavaScript. Ущерб от подобных атак зависит от способности атакующего создать вредоносный код. Наиболее вероятный сценарий предполагает запуск кода JavaScript на удаленном сайте для похищения данных пользователей.

Автор темы Blue Sunset
Дата начала 19/9/18

Post hidden due to user being banned.

Войдите или зарегистрируйтесь для ответа.

Похожие темы

Новости Количество атак на веб-сайты российских компаний удвоилось

Ответы: 0

Просмотры: 112

28/4/25

BOOX

Новости BI.ZONE: доля разведывательных атак с целью поиска уязвимостей сайтов выросла на 220%

Ответы: 0

Просмотры: 396

3/2/25

BOOX

Новости Атака GrimResource эксплуатирует файлы MSC и неисправленную XSS-уязвимость в Windows

Ответы: 0

Просмотры: 599

27/6/24

BOOX

Технологии защиты API: как обезопасить интерфейсы от атак на всех этапах

Ответы: 0

Просмотры: 523

18/3/25

BOOX

Новости Хакеры стали использовать отключенный Internet Explorer для атак на Windows 10 и 11

Ответы: 0

Просмотры: 521

11/7/24

BOOX

Vkontakte Odnoklassniki Facebook X (Twitter) WhatsApp Telegram Viber Ссылка

Уважаемый ГОСТЬ!
Если Вам на форуме комфортно и уютно - присоединяйтесь!
Для этого ознакомьтесь с правилами проекта и пройдите регистрацию . Без регистрации Важные ветки форума не доступны .

Верстка сайтов , телеграм боты web 3.0 , и другие работы