cyphersec A blog about Web Application Security and .NET development best practices

video.msn.com / shopping.msn.com XSS Vuln

Da www.zone-h.it

I cyber criminali fanno spesso leva sull'inconsapevolezza e la buona fede degli utenti per progettare i loro attacchi, e nonostante la costante opera di informazione fatta da giornali, blog, ed organizzazioni dell' IT Security, questo fenomeno, ed in particolare il numero di vittime, sembra addirittura in crescita.

Ma cosa succede quando un sito considerato affidabile contiene una “trappola” per l'utente, o comunque agevola l'attività dei phishers?

L'articolo continua qui : http://www.zone-h.it/content/view/561/9/

About Alessio Marziali

Alessio Marziali (MCTS) is a Security Consultant with 10 years of experience developing secure applications with Microsoft .NET in a variety of sectors in UK and Italy. Published technical author with two ASP.NET books currently available for purchase and OWASP Code Crawler Project Leader.