[Heisec] Yahoo: kein HTTPS, dafür eine Fülle an XSS-Lücken

[Newsfeed]

Eine neue Cross-Site-Scripting-Lücke (XSS) bei Yahoo ist für sich genommen nichts Ungewöhnliches, doch fehlendes HTTPS und eine Fülle an XSS-Lücken lassenaufhorchen: Yahoos fällt in Sachen Sicherheit gegenüber der Konkurrenz zurück.

Weiterlesen...