Google+ पर XSS बग के बारे में एक ट्वीट की सूचना वेबसाइट पर XSS के कारण हुई

एक स्वतंत्र इंटरनेट सुरक्षा शोधकर्ता, नील्स जुमेन्नन, Google सेवाओं में कमजोरियों में माहिर हैं, और वल्नरेबिलिटी रिवार्ड प्रोग्राम से पुरस्कृत हैं। हाल ही में, उसने सभी प्रमुख Google उत्पादों में कई कमजोरियाँ पाईं और अच्छे पैसे कमाए। 27 अप्रैल को, नील्स ने अपने ब्लॉग पर नवीनतम खोज - XSS भेद्यता का वर्णन करते हुए एक पोस्ट पोस्ट किया, जो उन्होंने इथियोपिया में एक स्कूल के निर्माण के लिए दान किया था।

जूननेम के लेख में एक विशिष्ट कोड भी शामिल है जो Google+ पर एक त्रुटि का कारण बनता है: आपको नाम के तहत एक प्रोफ़ाइल बनाने की आवश्यकता है "> <img src = x onerror = prompt (1);>



Google में छेद करने वाली कहानी अफ्रीकी बच्चों के लिए स्कूलों का निर्माण करने में मदद करती है, जिन्होंने सहयोगियों के दिलों को छुआ है, और प्रसिद्ध हैकर चार्ली मिलर ने एक रीट्वीट प्रकाशित किया - और फिर एक दिलचस्प बात हुई।

InformationWeek चार्ली मिलर द्वारा एक "संलेखन कॉलम" रखता है, अपने ट्वीट्स से लिंक प्रकाशित करता है। आज रात, Junemann ब्लॉग पोस्ट भी इस श्रेणी में गिर गया। दुर्भाग्य से, प्रकाशन के संपादकों ने पृष्ठ के पाठ में उस अशुभ कोड को डाला। परिणामस्वरूप, Google+ पर सूचना बग साइट पर वही बग दिखाई दिया ( लिंक , स्क्रीनशॉट )