Noticia Fallo de seguridad en Tweetdeck permite ejecutar código de forma remota

tweetdeck-para-chrome.jpg



Usuarios han descubierto un nuevo fallo de seguridad en Tweetdeck, el popular cliente de Twitter cuyo impacto fue tan grande entre los usuarios que la misma red social lo adquirió. La vulnerabilidad permite a atacantes maliciosos ejecutar código javascript de forma remota, por lo que algunos usuarios han reportado recibir mensajes extraños en ventanas pop-up al estar utilizando la aplicación en su versión para el navegador Google Chrome.

Desde hace un par de años se habla de posibles vulnerabilidades de seguridad en Tweetdeck relacionadas a XSS que no habrían sido solucionadas, lo que está sucediendo en este momento es prueba de que los fallos son reales y graves, por lo que le recomendamos a todos los usuarios de Tweetdeck que cierren sesión en la aplicación hasta que esto sea resuelto.


wtf?! pic.twitter.com/B18fUIat2j

— Kevin Smith (@OfficialKLS) junio 11, 2014


...En desarrollo...

mf.gif







a2t.img
nXARYl2M7JA


Continúar leyendo...