Scoperta vulnerabilità cross-site scripting sul sito di PayPal

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...pal_25353.html

Il ricercatore finlandese Harry Sintonen ha individuato sul sito di PayPal una vulnerabilità di tipo cross-site scripting che può essere sfruttata da malintenzionati per inserire contenuti malevoli per rubare le credenziali degli utenti

Click sul link per visualizzare la notizia.

[T3mp]

tutto il mondo e' paese

[Lud von Pipper]

Nelle transazioni on line esiste sempre un certo rischio, compreso Paypal che ho sempre considerato uno dei sistemi più stabili.
Ciò non toglie che nelle transazioni elettroniche è saggio l'uso di carte prepagate dove si tiene solo il minimo indispensabile per effettuare i pagamenti necessari.
Non mi risulta però che ci siano state lamentele fino ad oggi per presunti abusi del sito o per transazioni non autorizzate.

[NeatoEurope]

Originariamente inviato da Lud von Pipper

Nelle transazioni on line esiste sempre un certo rischio, compreso Paypal che ho sempre considerato uno dei sistemi più stabili.

Il rischio maggiore è al supermercato od al ristorante o comunque quando affidi la CC ad un altra persona o lasci in giro il bigliettino.

Originariamente inviato da Lud von Pipper

Ciò non toglie che nelle transazioni elettroniche è saggio l'uso di carte prepagate dove si tiene solo il minimo indispensabile per effettuare i pagamenti necessari.

E' esattamente l'opposto sempre meglio una a saldo, è vero che possono dar fondo al plafond mensile ma con una semplice telefonata gratuita pui riavere i tuoi soldi mentre con una ricaricabile no.

Ciao

Sèvero

[ghizmoit]

Originariamente inviato da NeatoEurope

E' esattamente l'opposto sempre meglio una a saldo, è vero che possono dar fondo al plafond mensile ma con una semplice telefonata gratuita pui riavere i tuoi soldi mentre con una ricaricabile no.

Non sono d'accordo, poi ci metti 6 mesi di 'indagini' ad avere indietro i soldi sulla carta, ma che prima tu DEVI anticipare. Invece con la ricaricabile la usi e anche se ci lasci su 10 euro che si comprano con quei soldi ? Poi non sanno quanto hai sulla ricaricabile cosi' provano 300 euro.. negato... 100 euro negato...50 euro negato e lasciano perdere...

[riuzasan]

Aggiungo che Harry Piru Sintonen è uno dei principali sviluppatori Amiga in circolazione ed è attualmente impegnato su MorphOS.
Un onore per tutta la comunità amighista e affini.

[Bloody Tears]

inoltre anche sulle ricaricabili puoi avere indietro i soldi senza grossi problemi.

[hexaae]

Grande Piru!!
Un Amighista come me lo conosce bene!
Blizkick per AmigaOS rulez (e sono pure fra i credits )!

Software per Amiga by Piru http://piru.dyndns.org/~p/sw.html

[fika_cobra]

ma quindi a quanto ho capito esce solo una finestra di avviso...il sito resta in https quindi tutto quello che scrivi nel sito è criptato e nessuno può vederlo giusto? forse il problema sarebbe se uscisse una finestra di notifica che chiedesse l'inserimento di nome utente e pwd (simile alle credenziali di accesso per l'ftp) ...allora quello sarebbe un problema! C'è sempre chi ci casca...

[indio68]

intanto a me hanno clionato una carta di credito...non sò se su pay-pal che uso, os team o qlc altro shop on lime, ma di sicuro on line e non al ristorante , ecc....fortuna che se ne sonoa ccorti in tempo e la ho annullata e mi hanno riaddebitato sul conto ilc redito residuo....da ora in poi solo ricaricabili.

[blackmonktime]

"intanto a me hanno clionato una carta di credito...non sò se su pay-pal che uso, os team o qlc altro shop on lime, ma di sicuro on line e non al ristorante , ecc....fortuna che se ne sonoa ccorti in tempo e la ho annullata e mi hanno riaddebitato sul conto ilc redito residuo....da ora in poi solo ricaricabili."

Certo che se hai la stessa leggerezza nello scrivere come nel "distribuire" i dati sensibili della carta di credito nei vari shop online, allora capisco perchè ti abbiano clonato la CC..

[Lucas Malor]

Meno male che ormai mi sono rassegnato ad usare NoScript!

Originariamente inviato da riuzasan

Aggiungo che Harry Piru Sintonen è uno dei principali sviluppatori Amiga in circolazione ed è attualmente impegnato su MorphOS.

Che grosso! :-)

Originariamente inviato da T3mp

tutto il mondo e' paese

Non ci sono piu' le mezze stagioni....