Mail.ru и «Мой офис» обменялись претензиями из-за уязвимости почтовых клиентов
В пятницу руководитель группы информационной безопасности почты Mail.Ru Карим Валиев рассказал на странице в Facebook, что провел тестирование почтового клиента «Новых облачных технологий» «для чиновников» - «Мой офис», и пришел к выводу, что он содержит уязвимости. Валиев утверждает, что на поиск уязвимостей у него ушло всего 10 минут. При этом, отмечает специалист, он потратил около двух недель на то, чтобы получить промокод для регистрации в почтовом сервисе. Самой распространенной проблемой, отмечает Валиев, является уязвимость типа XSS. Читать дальше...