Эксперт выявил серьёзную уязвимость на сайте PayPal

Эксперт выявил серьёзную уязвимость на сайте PayPal

Эксперт выявил серьёзную уязвимость на сайте PayPal

 Эксперт в области информационной безопасности Прахар Прасад (Prakhar Prasad) выявил серьёзную уязвимость на сайте уведомлений PayPal (paypal-notify.com). По словам эксперта, выявленная ошибка (слепое внедрение SQL-кода) позволила ему получать доступ к базе данных системы уведомлений PayPal.

Прахар Прасад  (Prakhar Prasad) немедленно связался с представителями Paypal Security Team, сообщив о выявленной уязвимости. Исследователь отмечает, что специалисты PayPal отреагировали крайне оперативно. Прасад уверяет, что выявленная им уязвимость была закрыта уже на следующий день после того, как он обратился в Paypal Security Team. Известно, что за информацию об уязвимости эксперт получил от Paypal $3000 (2250 евро).

Данный случай можно считать очередным наглядным примером эффективности системы вознаграждений за «отлов» ошибок и уязвимостей, ведённой PayPal в середине прошлого года. Ранее подобную систему вознаграждений за информацию об ошибках и уязвимостях в собственных системах и продуктах ввели Google, Facebook, Mozilla, Samsung и ряд других компаний.

 Эксперт в области информационной безопасности Прахар Прасад (Prakhar Prasad) выявил серьёзную уязвимость на сайте уведомлений PayPal (paypal-notify.com). По словам эксперта, выявленная ошибка (слепое внедрение SQL-кода) позволила ему получать доступ к базе данных системы уведомлений PayPal." />

ВТБ был под DDoS: онлайн-банк лёг, клиентов отправили к банкоматам

ВТБ официально объяснил сбой: причиной проблем с мобильным приложением и интернет-банком стала DDoS-атака на онлайн-сервисы кредитной организации. Пока пользователи пытались понять, почему не открывается «ВТБ Онлайн», банк разбирался с последствиями атаки.

В пресс-службе подтвердили, что из-за повышенной нагрузки клиенты могут сталкиваться с временными ограничениями в работе цифровых сервисов.

«Мы работаем над восстановлением доступности сервисов», — сообщили в ВТБ.

На время устранения последствий атаки клиентам рекомендовали пользоваться банкоматами для платежей и переводов. Также банк принес извинения за доставленные неудобства.

Судя по статистике сервисов мониторинга, проблемы оказались довольно массовыми. По данным Downdetector, 8 июня о сбоях сообщили более трех тысяч пользователей из 23 городов России. Чаще всего жалобы касались мобильного приложения.

Похожую картину зафиксировал и сервис «Сбой.рф». Там также насчитали свыше трех тысяч обращений за день. Больше всего сообщений поступило из Москвы, на которую пришлось около трети всех жалоб.

Интересно, что проблемы с сервисами ВТБ совпали по времени с другой громкой историей вокруг банка. Ранее внимание СМИ привлекло приложение «Сириус», которое неожиданно поднялось на третье место в рейтинге бесплатных приложений американского App Store.

RSS: Новости на портале Anti-Malware.ru