La faille découverte le 21 octobre par Netcraft a été corrigée en moins de deux jours.

Elle permettait à des personnes malintentionnées de détourner l’une des pages de Google à leur profit, en faisant croire que les liens figurant sur cette page émanaient bien de Google.

Cette vulnérabilité, de type "cross site scripting",a notamment permis à des petits malins de faire croire que le site allait devenir payant, et de réclamer la saisie des coordonnées bancaires des internautes pour régler un droit d’inscription de 10$ !

P.Y.

Voir en ligne... Source : Vulnerabilite.com