SlowMist нашла в скриптах Udesk кражу данных и подмену адресов
- —Вредоносный код меняет адрес депозита и при отображении, и при копировании
- —Скрипт собирает данные шире трёх правил таргетинга по сайтам
- —Уязвимость выявила SlowMist в скриптах сервиса поддержки Udesk
Почему важно: Подмена адресов при копировании обходит визуальную проверку и грозит потерей средств пользователям, чьи сайты используют Udesk.
Источник: The Defiant