Ticket Trick: взлом сотен компаний через службы поддержки пользователей

[ValdikSS]

-

[Lord_Aectan]

Насколько мне известно, наша не подвержена ибо не пользуемся ни одним из этих сервисов. И им подобным тоже. Думали кстати подключить себе Yammer, спасибо за предупреждение!

[osigida]

правильно, и интернет лучше тоже отключить, от него все беды

[lafa]

Красиво!

[Andchir]

Не так давно в одном Интернет-банке в аккаунте пользователя я увидел скрипты Яндекс-метрики, Гугл-аналитики и ещё одного сервиса для отзывов. Это всё в личном кабинете Интернет-банка! Не буду называть его название, хотя доказать не сложно. В этой же системе отзывов написал им об этой дыре в безопасности, но после обещания, что моё сообщение будет передано специалистам ничего не последовало. Т.е. некоторые «специалисты» считают нормальным когда безопасность их Интернет-банка зависит от безопасности сторонних сервисов (любой не чистый на руку работник может добавить в скрипт что угодно).

[devpreview]

Сбербанк.

[Andchir]

Нет, я про другой банк. Но, похоже, всё ещё хуже чем я думал. Спасибо за ссылку.

[devpreview]

Ещё хуже :)