Dylemat, czy korzystać z sieci reklamowych - miliony podatnych stron!

[webanti]

Kolejny dzień przynosi nowe podatności w świecie witryn internetowych.

Przycisk AddThis używany przez miliony stron na całym świecie podatny na XSS.

Źródło:
https://labs.detectify.com/2016/12/15/postmessage-xss-on-a-million-sites/

 

To tak jakby ktoś był zainteresowany - gdybyście dostali bany w googach to już wiecie czemu.

[jimmi]

czyli należało by zrezygnować z AddThis czy jakaś poprawka będzie ?

[webanti]

Łatają, problemem jest coś innego - każda zewnętrzna usługa może być podatna w przyszłości (lub nawet teraz a jeszcze o tym nie wiemy, a ktoś już wykorzystuje do atakowania) I nic nie poradzimy niestety bo usługa zewnętrzna. Problemem jest jak się chronić przed tym. WAS? AV?