كشف خبير أمني مصري عن ثغرة خطيرة على مستوى باي بال، الثغرة الخطيرة تمكن
الهاكرز من إفراغ محتوى حساب المستخدم بالإضافة إلى سرقة معطياته البنكية،
الثغرة التي اكتشفت في 19 يونيو الماضي تم إبلاغ باي بال بها.
الخبير الأمني المصري "إبراهيم حجازي" الملقب بـ "Zigoo0" قام برصد ثغرة
خطيرة على مستوى الخدمة الإلكترونية باي بال، الثغرة المكتشفة هي من
نوع Cross-site scripting "XSS" حيث و في حالة كان المستخدم يود إجراء
عملية دفع إلكترونية يتم توجيهه إلى العنوان الإلكتروني
"https://securepayments.paypal.com" من أجل استكمال إجراء الدفع عن طريق
باي بال أو عبر البطاقة البنكية، و الثغرة المكتشفة تمكن الهاكرز من تغيير
هذه الصفحة و بالتالي التحكم بحساب المستخدم من دون علمه و حتى إفراغه بعد
إدخاله لمعطياته الشخصية.
خطيرة على مستوى الخدمة الإلكترونية باي بال، الثغرة المكتشفة هي من
نوع Cross-site scripting "XSS" حيث و في حالة كان المستخدم يود إجراء
عملية دفع إلكترونية يتم توجيهه إلى العنوان الإلكتروني
"https://securepayments.paypal.com" من أجل استكمال إجراء الدفع عن طريق
باي بال أو عبر البطاقة البنكية، و الثغرة المكتشفة تمكن الهاكرز من تغيير
هذه الصفحة و بالتالي التحكم بحساب المستخدم من دون علمه و حتى إفراغه بعد
إدخاله لمعطياته الشخصية.
الخبير المصري إبراهيم حجازي قام بإبلاغ باي بال بهذه الثغرة و قامت
الأخيرة بإصلاحها و قدمت الشكر و مكافئة للخبير الأمني في إطار برنامجها
"Bug Bounty Program".
الأخيرة بإصلاحها و قدمت الشكر و مكافئة للخبير الأمني في إطار برنامجها
"Bug Bounty Program".
هذا النص الغبي ، غير مقصود لقرائته . وفقا لذلك فمن الصعب معرفة متى وأين نهايته ، لكن حتى . فإن هذا النص الغبي ، ليس مقصود لقرائته . نقطة رجوع لسطر مدونة عرب ويب ترحب بك
تحويل كودإخفاء محول الأكواد الإبتساماتإخفاء