Unu, l'hacker rumeno che qualche tempo fa ha scoperto e segnalato le falle presenti nel sito di Kaspersky e in quello di BitDefender, ha segnalato la presenza di vulnerabilità di tipo cross-site scripting in alcune applicazioni per Facebook.

In particolare, Unu ha indicato delle falle presenti in cinque applicazioni sviluppate da Newscloud, ma ha affermato che il problema è generale e non riguarda soltanto quegli specifici software.

La presenza delle vulnerabilità ha come effetto l'esposizione agli attacchi di una directory scrivibile e l'accesso alla linea di comando, "dalla quale è possibile fare praticamente tutto" come spiega Unu: i rischi conseguenti sono molto vari e vanno dalla possibilità di redirigere i visitatori verso siti pericolosi alla presenza di programmi che scaricano trojan sui Pc degli utenti.

Clicca per ingrandire

Newscloud - il cui Ceo, Jeff Reifman, è un ex dipendente di Microsoft - è subito intervenuta bloccando le applicazioni vulnerabili in attesa di risolvere i problemi segnalati.