XSS-уязвимость подвергает риску атаки сотрудников Google

XSS-уязвимость подвергает риску атаки сотрудников Google

XSS-уязвимость подвергает риску атаки сотрудников Google

Исследователь в области безопасности обнаружил XSS-уязвимость, которая может использоваться для атак сотрудников Google, а также для получения доступа к счетам и другой конфиденциальной информации.

Проблему безопасности нашел 16-летний Томас Орлита, проанализировав ресурс Google Invoice Submission, который располагается по адресу gist-uploadmyinvoice.appspot.com. Именно там вендоры могут отправлять счета Google.

В процессе отправки счета пользователей просят предоставить разного рода информацию посредством нескольких текстовых полей. Эти поля грамотно защищены от XSS-атак.

Однако Орлита обнаружил, что функция загрузки счетов, которые должны быть в формате PDF, может быть использована для загрузки файлов другого формата — HTML. Атакующий просто должен перехватить запрос, а также поменять имя загружаемого файла и его свойства Content-Type на HTML.

Тестируя брешь, эксперт загрузил HTML-файл, содержащий XSS-составляющую. Каждый раз при запуске вредоносной нагрузки исследователю должно было приходить специальное электронное письмо.

Спустя несколько дней Орлита получил имейл, который сигнализировал, что его JavaScript-код был выполнен в домене googleplex.com.

Эксперт сделал вывод, что успешная эксплуатация этой проблемы безопасности может привести к атаке на сотрудников Google, а также стать причиной утечки конфиденциальной информации.

Компьютеры с Windows подорожают на 5% из-за лицензионных сборов Microsoft

Компьютеры с Windows могут подорожать ещё примерно на 5% уже в третьем квартале 2026 года. Microsoft подняла лицензионные сборы для производителей компьютеров: в июле корпорация увеличила стоимость лицензий на 7-10%. Размер платежа зависит от модели процессора, установленного в компьютере.

Дополнительные расходы лягут на производителей, а затем по старой доброй традиции перекочуют в ценники для покупателей.

По данным источников тайваньского издания United Daily News, многие устройства уже стали дороже, но повышение частично спрятали за ростом стоимости оперативной памяти и накопителей. Иными словами, разобраться, кто именно добрался до кошелька первым, непросто, зато итог виден прекрасно.

О повышении цен уже предупредили ASUS и Acer. Компьютеры ASUS, например, подорожали в среднем на 30% по сравнению с четвёртым кварталом 2025 года. Однако столь заметный скачок связан не только с лицензиями Windows, но и с общей ситуацией на рынке комплектующих.

Подорожание происходит на фоне снижения мировых поставок. По подсчётам Counterpoint Research, во втором квартале 2026 года производители отгрузили 65 млн компьютеров — на 4% меньше, чем годом ранее.

Сэкономить, отказавшись от обновлений, тоже не получится. Компьютер без свежих исправлений становится лёгкой целью для зловредов и атак злоумышленников, а накопившиеся ошибки могут ухудшить его производительность.

Получается ловушка: новый компьютер дорожает из-за лицензии и комплектующих, а старый требует обновлений, чтобы не превратиться в цифровой проходной двор.

RSS: Новости на портале Anti-Malware.ru