Quando o site de uma empresa de segurança também tem vulnerabilidades, é sinal que alguma coisa está muito errada. Diversas falhas de segurança foram encontradas nos sites da McAfee, incluindo um criado para verificar o PC do usuário em busca de falhas, e elas poderiam ser usadas para ataques de phishing. Desta maneira, um malware disfarçado como um software da empresa poderia ser facilmente distribuído ali.
A McAfee informou que a maioria das vulnerabilidades foram corrigidas. Os sites eram vulneráveis a ataques de cross-site scripting (XSS) e cross-site request forgery, o que permitiria que criminosos atacassem os usuários que visitassem tais sites.
Olhando o https e o domínio da McAfee,
este parece um site legítimo mas não é
Fonte: http://www.baboo.com.br
Nenhum comentário:
Postar um comentário