PayPal'de Güvenlik Alarmı

fuzbing · 19/05/2008, 17:07

Dünyanın en büyük para transfer sitelerinden biri olan PayPal'de kullanıcıları tehdit eden ciddi bir güvenlik açığı tespit edildi. Cross-site scripting ile yapılan saldırıyla kullanıcıların giriş bilgilerini ele geçirmek mümkün olabiliyor.

PayPal'in yeni SSL sistemiyle kullanıcılarına daha fazla güvenlik vaad etmesinden hemen sonra bulunan güvenlik açığı bir çok güvenlik uzmanı tarafından kritik olarak değerlendiriliyor. XSS güvenlik açığını keşfeden Finli güvenlik uzmanı Harry Sintonen, kendi yayınladığı bir ekran görüntüsüyle güvenlik açığını kanıtladı.

PayPal'e güvenlik açığı ile ilgili bilgi verilmesine karşı hala açık kapatılmış değil. Bu nedenle kullanıcıların bağlantılara tıklarken dikkatli olmaları tavsiye ediliyor.

kalrap · 07/07/2008, 04:09

paypal zaten güvenli değil paypal hesabınız boşaltılırsa hiç şaşırmayın paypala üye oldum geçen sene 1 saat geçmedi bana fake mail geldi paypalla ilgili

porchucka · 08/07/2008, 19:05

Genelde Xss acıklarından faydalanıyor saldırgan.. böyle şirketlerin bu tarz ufak caplı acıklar olmaması lazım..

en iyisi PTT abi

fuzbing · 08/07/2008, 22:23

Alıntı:

kalrap, mesajından alıntı:

paypal zaten güvenli değil paypal hesabınız boşaltılırsa hiç şaşırmayın paypala üye oldum geçen sene 1 saat geçmedi bana fake mail geldi paypalla ilgili

Üye olmamama rağmen 3-4 günde bir paypal ile alakalı fake mail alıyorum ben.

19/05/2008, 17:07	#1 (permalink)
fuzbing Security Stuff Üyelik Tarihi: 11/2004 Mesaj: 273	PayPal'de Güvenlik Alarmı Dünyanın en büyük para transfer sitelerinden biri olan PayPal'de kullanıcıları tehdit eden ciddi bir güvenlik açığı tespit edildi. Cross-site scripting ile yapılan saldırıyla kullanıcıların giriş bilgilerini ele geçirmek mümkün olabiliyor. PayPal'in yeni SSL sistemiyle kullanıcılarına daha fazla güvenlik vaad etmesinden hemen sonra bulunan güvenlik açığı bir çok güvenlik uzmanı tarafından kritik olarak değerlendiriliyor. XSS güvenlik açığını keşfeden Finli güvenlik uzmanı Harry Sintonen, kendi yayınladığı bir ekran görüntüsüyle güvenlik açığını kanıtladı. PayPal'e güvenlik açığı ile ilgili bilgi verilmesine karşı hala açık kapatılmış değil. Bu nedenle kullanıcıların bağlantılara tıklarken dikkatli olmaları tavsiye ediliyor. __________________ //insan bildiğini öğrenir// elestiri.org guvenli.org

Benzer Konular
Konu	Konuyu açana göre	Forum	Cevap	En Son Mesaj
Siteme Haber Alarmı yapmak İstiyorum	edizdar	Web Tasarım	2	25/01/2008 13:12
bios alarmı?	dotnet	Donanım	3	11/12/2007 00:42
güvenlik	yenicheri	Ağ / Güvenlik	7	22/05/2007 23:55
Yazılımsal Güvenlik Algoritmaları ve Güvenlik Paranoyaları İçin Ek Dosya	cemaliozan	Pascal / Delphi / Delphi.NET	5	07/04/2006 18:18

07/07/2008, 04:09	#2 (permalink)
kalrap Üye Üyelik Tarihi: 06/2007 Mesaj: 1	paypal zaten güvenli değil paypal hesabınız boşaltılırsa hiç şaşırmayın paypala üye oldum geçen sene 1 saat geçmedi bana fake mail geldi paypalla ilgili

08/07/2008, 19:05	#3 (permalink)
porchucka Üye Üyelik Tarihi: 05/2005 Yer: mersin Mesaj: 25	Genelde Xss acıklarından faydalanıyor saldırgan.. böyle şirketlerin bu tarz ufak caplı acıklar olmaması lazım.. en iyisi PTT abi

Seçenekler
Yazdırmaya Uygun Sayfa Sayfayı E-posta İle Gönder