Эксперт выявил серьёзную уязвимость на сайте PayPal

Эксперт выявил серьёзную уязвимость на сайте PayPal

Эксперт выявил серьёзную уязвимость на сайте PayPal

 Эксперт в области информационной безопасности Прахар Прасад (Prakhar Prasad) выявил серьёзную уязвимость на сайте уведомлений PayPal (paypal-notify.com). По словам эксперта, выявленная ошибка (слепое внедрение SQL-кода) позволила ему получать доступ к базе данных системы уведомлений PayPal.

Прахар Прасад  (Prakhar Prasad) немедленно связался с представителями Paypal Security Team, сообщив о выявленной уязвимости. Исследователь отмечает, что специалисты PayPal отреагировали крайне оперативно. Прасад уверяет, что выявленная им уязвимость была закрыта уже на следующий день после того, как он обратился в Paypal Security Team. Известно, что за информацию об уязвимости эксперт получил от Paypal $3000 (2250 евро).

Данный случай можно считать очередным наглядным примером эффективности системы вознаграждений за «отлов» ошибок и уязвимостей, ведённой PayPal в середине прошлого года. Ранее подобную систему вознаграждений за информацию об ошибках и уязвимостях в собственных системах и продуктах ввели Google, Facebook, Mozilla, Samsung и ряд других компаний.

 Эксперт в области информационной безопасности Прахар Прасад (Prakhar Prasad) выявил серьёзную уязвимость на сайте уведомлений PayPal (paypal-notify.com). По словам эксперта, выявленная ошибка (слепое внедрение SQL-кода) позволила ему получать доступ к базе данных системы уведомлений PayPal." />

Причиной столкновения трамваев в Москве стал сбой в системе управления

Причиной столкновения трамваев на улице Водников в Москве стал сбой в системе управления вагонами. В результате происшествия пострадали 22 человека. Авария произошла утром в воскресенье: на улице Водников столкнулись два трамвая маршрута № 6. Изначально сообщалось о 17 пострадавших, включая пятерых детей, однако позже их число выросло до 22.

Как заявил ТАСС производитель трамваев, оба вагона были новыми, 2021 года выпуска, и находились на обслуживании.

Перед выходом на линию они прошли все регламентные процедуры и обязательное техническое обслуживание.

Позже Департамент транспорта Москвы назвал причиной аварии сбой в системе управления:

«Мы продолжаем детально изучать ситуацию с ДТП трамваев на улице Водников. Комиссия из специалистов Московского метрополитена и компании-производителя установила, что причиной инцидента стал сбой в работе системы управления вагоном».

В Дептрансе также сообщили, что производитель начал внеплановое обследование всех трамваев этой серии. Кроме того, в ведомстве подчеркнули, что водитель во время инцидента действовала правильно и в строгом соответствии с должностными регламентами.

RSS: Новости на портале Anti-Malware.ru