在线广告公司修补严重的XSS缺陷

发布时间：2021-11-09 12:53:58 所属栏目：通讯来源：互联网

导读：在线广告公司在其平台上修复了一个漏洞，可以让黑客从大量用户窃取信息。 U.K.安全研究员发现了PubliciticClerks平台中的跨站点脚本（XSS）缺陷。通过Twitter上的手柄Cehsecurity。跨站点脚本缺陷是网站中最常见的故障之一。它们允许攻击者将恶意代码注入

在线广告公司在其平台上修复了一个漏洞，可以让黑客从大量用户窃取信息。

U.K.安全研究员发现了PubliciticClerks平台中的跨站点脚本（XSS）缺陷。通过Twitter上的手柄Cehsecurity。

跨站点脚本缺陷是网站中最常见的故障之一。它们允许攻击者将恶意代码注入网站，然后可以用于窃取数据和其他攻击。

“一旦我们意识到这个问题，我们就会尽快修复它并确保我们的广告商和出版商不受影响，”詹姆斯·哈基姆（PublicityClerks）的创始人和首席执行官说。

该漏洞专门以广告商使用的形式，以将其广告上传到PublicityClerk的平台。表单中的一个字段没有正确过滤出恶意代码。

Cehsecurity在接受采访时表示，即时通讯，他将能够创建广告，当在受害者的计算机上显示时，可以窃取用户的Cookie。

Cookie是由在网上跟踪器中创建的小数据文件，该文件存储在一个人的Web浏览器中，录制诸如人的浏览历史记录之类的信息。

广告平台的漏洞可能尤其如此。由于在线广告公司可以为许多具有大量访问者的网站提供广告，因此恶意广告可以在短时间内出现在大量计算机上。

该技术被称为恶意，在线广告公司一直在努力搭载他们的系统以保持有害的广告。

PubliciticClerks表示，它有10,000个注册网站和广告商，每月提供约1500万广告印象。

（编辑：我爱制作网_潮州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!