XSS
Los ataques XSS (cross-site scripting) han estado causando estragos desde hace unos años para acá en multitud de sitios web, es uno de los problemas de seguridad más graves de todos los existentes en la Internet actual. Pues bien, la fundación Mozilla lleva un año trabajando en su tecnología CSP (Content Security Policy) la cual aseguran podría terminar con los ataques XSS.
Ahora sacan la primera versión beta de Firefox con esta nueva característica. La idea es que los navegadores dejen de tratar todos los scripts...
El día de ayer un tal David Naylor descubrió grave brecha de seguridad en Twitter (sí, otra) que permite modificar cualquier enlace de la red de microblogging, algo así como una mega vulnerabilidad cross-site scripting. El problema viene porque la API de Twitter añade a todos los enlaces el atributo rel=nofollow (no sé desde cuando) pudiendo cualquiera cambiar el contenido de los mismos e inyectar código JavaScript malicioso con los fines más variados.
Dicho fallo se reportó casi en el acto a los de Twitter y...
El gestor de contenidos más popular de la red ya cuenta con una nueva actualización. A tan sólo diez días del lanzamiento de su última versión, WordPress 2.8.2 ve la luz para resolver un problema de XSS.
El fallo se originó en un agujero de seguridad del tablero de administración, que mostraba las URL de los comentarios sin someterlas a depuración. Esto permitía la implantación de códigos maliciosos que redirigieran a los administradores a otros sitios.
Como es habitual, puedes actualizarte en forma automática desde el menú...
