Хакеры из Inj3ct0r обнаружили XSS-уязвимость на web-сайте Пентагона

Хакеры из Inj3ct0r обнаружили XSS-уязвимость на web-сайте Пентагона

Участники группировки обещают воспользоваться брешью в последующей атаке.

Согласно сообщению участников хакерской группировки Inj3ct0r в социальной сети Facebook, им удалось обнаружить XSS- уязвимость на официальном web-сайте Пентагона. В качестве подтверждения своим словам злоумышленники опубликовали снимок экрана, на котором продемонстрирован результат эксплуатации бреши.

Стоит отметить, что, по словам участников Inj3ct0r, обнаруженная ими уязвимость будет применена в последующих атаках. Хакеры также сообщили, что им уже удалось использовать ее для хищения cookie-файлов администрации ресурса.

«Inj3ct0r обнаружили XSS на сайте Пентагона и похитили административные cookie-файлы. Ожидайте вскоре нового взлома», - следует из сообщения злоумышленников.

Напомним, что о последней атаке группировки стало известно в начале прошлой неделе. Тогда хакеры взяли на себя ответственность за нападение на популярный форум MacRumours, а также официальный портал системы управления контентом vBulletin. В целях взлома группировка воспользовалась уязвимостью нулевого дня. 

Революция в песочнице: Превращаем PT Sandbox в идеальный инструмент безопасности

25 марта в 11:00 — эксклюзивный мастер-класс по созданию идеальных правил фильтрации в PT Sandbox. Готовые решения для максимальной производительности.

Реклама. АО «Позитив Текнолоджиз», ИНН 7718668887