Cross-site scripting: differenze tra le versioni

Versione delle 09:25, 12 lug 2017

Versione delle 08:23, 19 set 2017

Riga 12:

Vulnerabilità XSS sono state segnalate e sfruttate dal 1990. Siti noti sono stati compromessi nel passato, inclusi siti di social-network come [[Twitter]]<ref>{{Cita web|url=http://www.theguardian.com/technology/blog/2010/sep/21/twitter-bug-malicious-exploit-xss|titolo=Twitter users including Sarah Brown hit by malicious hacker attack|cognome=Arthur|nome=Charles|sito=the Guardian|data=21 settembre 2010|accesso=21 maggio 2016}}</ref>, [[Facebook]]<ref>{{Cita web|url=http://www.theregister.co.uk/2008/05/23/facebook_xss_flaw/|titolo=Facebook poked by XSS flaw|cognome=Hacking|accesso=21 maggio 2016}}</ref>, [[Myspace|MySpace]], [[YouTube]] e [[Orkut]]<ref>{{Cita web|url=http://www.zdnet.com/blog/security/obama-site-hacked-redirected-to-hillary-clinton/1042|titolo=Obama site hacked; Redirected to Hillary Clinton {{!}} ZDNet|cognome=Dignan|nome=Larry|sito=ZDNet|accesso=21 maggio 2016}}</ref>. Negli anni successivi, i problemi di cross-site scripting hanno superato quelli di buffer overflows diventando la vulnerabilità di sicurezza più comunemente segnalata<ref>{{Cita web|url=https://cwe.mitre.org/documents/vuln-trends/index.html|titolo=CWE -

Vulnerability Type Distributions in CVE|sito=cwe.mitre.org|accesso=21 maggio 2016}}</ref>, tant'è che alcuni ricercatori nel 2007 hanno supposto che il 68% dei siti probabilmente sarebbero esposti ad attacchi XSS<ref>{{Cita web|url=http://web.archive.org/web/20080418072230/http://www.csoonline.com/article/221113|titolo=Software Vulnerability Disclosure: The Chilling Effect - CSO Online - Security and Risk|data=18 aprile 2008|accesso=21 maggio 2016|urlmorto=sì|urlarchivio=https://web.archive.org/web/20080418072230/http://www.csoonline.com/article/221113|dataarchivio=18 aprile 2008}}</ref>.

== Tipologie ==