یاهو نسبت به امنیت بی‌اهمیت است؟

ارسال شده در 1 مهر 1393 | دسته‌بندی: اخبار ، امنیت ، عمومی

یک محقق امنیتی به نام Ebrahim Hegazy  با نام مستعار  Zigoo از کشور مصر زمانی‌که درحال آنالیز لینک innovationjockeys.yahoo.net بود به نکته جالبی دست پیدا می‌کند.

این محقق پس از حمله SQL injection متوجه می‌شود که ۲سال از بروز شدن کرنل سرور یاهو گذشته و در این مدت یاهو به بروز رسانی خود اهمیتی نداده است!

منبع: thehackernews.com