Группа исследователей обнаружила, что сайты не менее чем шести антивирусных фирм уязвимы к межсайтовому скриптингу (XSS), что позволяет проводить против них фишинговые атаки. Какие-то из вендоров признали наличие проблемы (ESET, Trend Micro), некоторые сообщили о том, что найденные дыры уже залатаны (Symantec), ну а другие и вовсе отрицают наличие уязвимости на своих ресурсах (как например AVG). Программисты и эксперты из сообщества Nemesis заявили, что сайты Symantec, Лаборатории Касперского, ESET (NOD32), AVG, F-secure и Trend Micro тем или иным образом уязвимы к XSS. В качестве доказательства они разместили на своем ресурсе (http://nemesis.te-home.net/index.html?news) серию скриншотов. Если говорить в общих чертах, то описанные Nemesis уязвимости позволяют размещать на страницах сайтов подложные IFrame со сторонних серверов, причем выглядеть они будут так, как будто принадлежат тому ресурсу, на который зашел пользователь. Наличие дыр подобного рода может провоцировать атаки, использующие при своей реализации методы маскировки (например, фишинг). Также при помощи XSS можно красть cookie. Тема подверженности интернет-порталов антивирусных фирм XSS-атакам стала особенно актуальной в последнее время, когда в течение двух месяцев знаменитая группировка румынских хакеров с сайта HackersBlog обнаруживала соответствующие уязвимости у Лаборатории Касперского, BitDefender, F-Secure и Symantec. Впрочем, вскоре им это наскучило, и в конце марта группа распалась. 13.05.2009 http://www.xakep.ru/post/48184/?xa_subscribe_506
эксперты из сообщества Nemesis заявили что нашли xss на 6 сайтах. Все ребята я под столом ))) Эксперты блин ядрен-батон))
А на касперски.ру реально пассивная Ксс-ка висела и хз до сих пор наверно висит.ОООчень смеяться буду если это её так называемые профессиональный эксперты нашли =)))) ТОже думаю что просто черный пиар , как бы "вот мы вообще не ошибаемся ,а тут и мы грешники,впредь это не повторится." Глупости, как наёб*вали так и продолжат =)