تمكن طالبين مهندسين في السنة التالتة بالمدرسة الوطنية العليا للمعلوميات و تحليل النظم بالمغرب من إكتشاف تغرة من نوع XSS في
WINDOWS LIVE
حيث لم يتم الكشف عن الثغرة إلا بعد معاينة فريق شركة مايكروسوفت وذلك إتباعا لقانون الشركة في حماية المستخدمين
غير ذلك فإن تغرة XSS تعتبر من أخطر الثغرات التي تصيب المواقع حيث تكمن خطورتها في إمكانية سحب كم هائل من بيانات الموقع و مستخدميه
للإشارة فقط فإن أن الطالبين المغربيين لم يحصلوا على أي مقابل مادي من شركة مايكروسوفت لقاء إكتشاف التغرة ، بل اكتفو فقط بتعليق أسمائهم على لائحة مكتشفي الثغرات الأمنية بمايكرسوفت
0 التعليقات:
Enregistrer un commentaire