Resultados del “mes de los buscadores”
General
En Junio se realizó el mes de fallos en buscadores, ocasión enfocada especialmente a encontrar vulnerabilidades de seguridad en dichos servicios web.
Se analizaron un total de 33 buscadores, entre ellos los más populares como Google, Yahoo!, MSN, etc; y el total de fallos encontrados fue de 104, incluyendo los de tipo Cross-Site Scripting (inyecciones XSS y HTML), spoofing e información filtrada. Vale decir que 44 de ellos ya fueron reparados.
Su autor incluso creó una encuesta para que los visitantes formaran un Top 5 de las vulnerabilidades halladas, siendo este el resultado final:
- MOSEB-20 Bonus: Google dorks strikes back
- MOSEB-06: Vulnerabilities at clusty.com
- MOSEB-05: Vulnerability at shopping.msn.com
- MOSEB-15: Vulnerabilities at images.google.com
- MOSEB-10: Vulnerabilities at www.ask.com
Finalmente, pueden ver la lista completa y más detalles en el sitio oficial.
No hay comentarios
Dejar un comentario (comentarios moderados)
Dejar un comentario (comentarios moderados)
Líneas y saltos de párrafo automáticos, el correo-e no se mostrará, HTML permitido:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <code> <em> <i> <strike> <strong>