Российско-украинская война
Ближний Восток, Иран, Турция, Израиль, Палестина, Йемен, ХАМАС, Сирия, Ирак,
Новости Азербайджана
Южный Кавказ, Грузия, Армения, Азербайджан, Турция, Иран, Россия,
Новости России, СНГ, ЕАЭС, ОДКБ,
Европа, США, Великобритания, Украина, Запад,
Цены на нефть, экономика мира, торговая война, биткойн,
Индия, Китай, Япония, Юго-Восточная Азия, Пакистан,
Ирано-израильская война
ОТГ, страны Центральной Азии, тюркский мир, Турция,
Технология
- Главная
- Технология
15-летний программист обнаружил xss-уязвимости в Twitter и Facebook
В ходе изучения функций Twitter для разработчиков 15-летний эксперт по безопасности Белмин Вехабович (Belmin Vehabovic) на одной из страниц обнаружил xss-уязвимость (изъян, эксплуатирующий межсайтовый скриптинг). По данным специализированного ресурса The Hacker News, уязвимость найдена на странице для разработчиков с описанием возможностей применения кнопки Follow. После обнаружения дыры исследователь сообщил о ней специалистам Twitter. К моменту написания данной заметки уязвимость закрыли, передает 3dnews.ru.
Несмотря на юный возраст, Вехабович периодически мелькает в сводках новостей по интернет-безопасности. Незадолго до обнаружения уязвимости в Twitter хакер сообщил инженерам Facebook о наличии аналогичного изъяна в безопасности социальной сети, за что получил вознаграждение в размере $700. Кроме того, он является активным участником команды добровольцев по поиску уязвимостей в продуктах корпорации Google и в ближайшее время, после окончания учебы, планирует примкнуть к команде Google Security Team. Его имя вписано в Зал славы безопасности Google.
Несмотря на юный возраст, Вехабович периодически мелькает в сводках новостей по интернет-безопасности. Незадолго до обнаружения уязвимости в Twitter хакер сообщил инженерам Facebook о наличии аналогичного изъяна в безопасности социальной сети, за что получил вознаграждение в размере $700. Кроме того, он является активным участником команды добровольцев по поиску уязвимостей в продуктах корпорации Google и в ближайшее время, после окончания учебы, планирует примкнуть к команде Google Security Team. Его имя вписано в Зал славы безопасности Google.
Центры по борьбе с компьютерными инцидентами создадут в Азербайджане
Водное агентство Азербайджана обзавелось цифровым помощником Aysu-ВИДЕО
Samsung готовит сентябрьскую премьеру Galaxy S26 FE
В Китае сертифицирован новый Geely Monjaro Plus
Дэннинг: отсутствие жизненного опыта не позволит ИИ превзойти человека
Bloomberg: китайская ИИ-модель Kimi K3 вышла за пределы тестовой среды