XSRF no Google Reader e no Google Buzz

por David Sopas em 15 de Fevereiro de 2010 em Curtas com 0 comentários

Li num blogue um passo-a-passo duma falha encontrada por Fabien Vincent que pode levar aos followers a terminarem a sessão. Artigo [aqui].

Actualização: Após algumas horas do full-disclosure o Google aparentemente corrigiu o problema.

Gostou do artigo? Partilhe!
    David Sopas
    Analista de segurança web, programador, português, figueirense, fundador do WebSegura.net, líder do projecto ScanPW e... cidadão da Internet.
    Tagged: , , ,

    Que tal participar com o seu comentário?

    ←
    →