Untitled attachment

Notices where this attachment appears

1. asrafil@pod.geraspora.de (asrafil@pod.geraspora.de)'s status on Monday, 10-Dec-2018 16:26:40 UTC asrafil@pod.geraspora.de

   Un bug en #Firefox reportado hace más de 11 años está siendo abusado por sitios web maliciosos

   Fue reportado por primera vez en abril de 2007, pero hasta ahora Mozilla no lo ha solucionado. La forma en la que es explotado tampoco es nada nuevo, son trampas usuales de sitios web fraudulentos, pero que gracias al bug en Firefox que navegadores como Chrome y Edge sí han solucionado, el usuario puede quedar atrapado en la web maliciosa.

   El bug en cuestión puede ser explotado si un sitio web malicioso inserta un iframe o marco incorporado dentro de su código fuente que se presenta como una petición de autenticación HTTP en otro dominio. Es decir, cuando el usuario entra en el sitio puede ver mensajes emergentes de autenticación falsos y además no los puede cerrar.

   https://www.genbeta.com/navegadores/bug-firefox-reportado-hace-11-anos-esta-siendo-abusado-sitios-web-maliciosos
   #Ñ #seguridad