ضهور ثغرة امنية جديدة في مدونات بلوجر

[Chakira]

http://4.bp.blogspot.com/-L2P1aJLrVzc/UEs25LZXPII/AAAAAAAACMs/J-C_VSLKxGA/s640/Blogger-logo.jpg
اذا كنت من مستخدمي منصة بلوجر ولم تخترق مدونتك فانت شخص محظوظ بالفعل ! فقد قام احد بنشر
الهاك productرز يدعى Shadow008تفاصيل ثغرة امنية تلحق اسماء النطاق
المدفوعة المرتبطة بمدونات بلوجر ،




حيث يعمد المهاجم الى إنشاء مدونة blog وتغير رابطها الى دومين فرعي هذا الاخير الذي يتضمن النطاق الرئيسي للمدونة blog التي يود المهاجم إختراقها على سبيل المثال فإن المهاجم يمكنه إضافة دومين فرعي
لمدونة blog محترفي الحماية ليصبح الرابط. me.th3professional.com
الاخير الذي يحتوي على صفحة الاختراق في حالة تواجد اسم نطاق me على السرفر



والملاحظ من جهة فريق بلوجر انه عمد في خطوة إحترازية بتعطيل خاصية توجيه النطاق المتواجدة
على منصة بلوجر . في حين ان المدونين مطالبين بحذف اي دومين فرعي تم إنشائه على مدونة blog بلوجر
لكنه غير مستعمل في انتظار اي اعلان رسمي عن سد الثغرة.

المصدر مدونة blog محترفي الحماية
ضهور ثغرة امنية جديدة في مدونات بلوجر (http://www.th3professional.com/2014/09/blogger-vulnerability-2014.html)





https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©