Yahoo дефектоскоп разрешено хакерам читать сообщения электронной почты чьих-либо

http://thehackernews.com/2016/12/hack-yahoo-email.html

<< Yahoo имеет прошил критическую уязвимость в своей почтовой связи, которая могла бы позволить злоумышленнику шпионить почтовый ящик любого пользователя Yahoo.

Юко Pynnцn, финский исследователь безопасности из охранной фирмы Klikki Oy, сообщила о DOM на основе стойких XSS (Cross-Site Scripting) в Yahoo Mail, который в случае его использования, позволяет злоумышленнику отправлять сообщения электронной почты внедренных с вредоносным кодом. В его Сообщение блога опубликованном сегодня, исследователь продемонстрировал, как злоумышленник мог бы послать почтовый ящик жертвы на внешний сайт, и создали вирус, который придает себя все исходящие сообщения электронной почты, тайно добавляя вредоносный сценарий к подписи сообщений.

Поскольку вредоносный код в теле сообщения, код будет выполнен, как только жертва открывает boobytrapped электронной почты и его скрытый полезной скрипт скрытно представить содержание Входящих жертв на внешний веб-сайт под контролем злоумышленника. >>