Phishing: Yahoo HotJobs sotto attacco
© PixabayHotJobs, il portale che Yahoo! dedica al mondo del lavoro, è stato colpito recentemente da un'ondata di phishing; fortunatamente i tecnici del sito hanno isolato velocemente la falla che permetteva ai phishers di accedere agli account dei numerosissimi iscritti.
Alla base della vulnerabilità vi era la possibilità di lanciare attacchi di tipo cross-site scripting tramite l'esecuzione di codice JavaScript; in questo modo i phishers avevano la possibilità di controllare i cookies necessari per l'autenticazione degli iscritti.
In ogni caso, anche se il problema è stato risolto, gli attaccanti hanno avuto accesso a numerose informazioni riservate; non potendo sapere se anche il proprio account è stato attaccato è meglio prevenire eventuali rischi modificando la propria password.
