E' calabrese il worm cross webmail

ERCOLINO

Membro dello Staff
Amministratore
Registrato
3 Marzo 2003
Messaggi
252.574
Località
Torino
Portare un nome metà calabrese e metà inglese non è l'unica peculiarità del worm proof of concept Nduja Connection. Il suo autore, Rosario Valotta, afferma infatti che la sua "creatura" si distingue dalla massa per essere "cross webmail", ossia in grado di diffondersi su più servizi di posta elettronica web-based.

Nduja è stato progettato per sfruttare le vulnerabilità cross-site scripting (XSS) presenti in alcuni dei principali siti italiani di webmail, tra i quali Tiscali, Lycos, Excite e Libero. Secondo il suo autore, il worm può rubare messaggi e contatti e "propagarsi indisturbato".



Dettagli
 
Indietro
Alto Basso