Sharekhan Website Database Vulnerável ao Hacking
2C219 "/% Após a grande exposição de vulnerabilidade de segurança grave na base de dados do site de HDFC Bank India e timesofMoney e-pagamento zSecure Team novamente veio com uma vulnerabilidade de banco de dados semelhante em outra grande empresa Sharekhan.
O grupo alega que existe uma alta vulnerabilidade de injeção de SQL ocultos no site sharekhans, através do qual um invasor pode obter acesso ao banco de dados de sites que pode conter credenciais confidenciais de seus clientes. Mesmo muitos grandes corporates estão aproveitando o serviço do Sharekhan. Esta vulnerabilidade pode revelar-se muito crítico para a empresa em causa como atualmente sharekhan é considerado indias líder on-line retalho casa de corretagem. Existência de tal falha crítica na web da empresa pode causar enorme para a reputação de mercado existente da empresa em causa.
Sharekhan - Website da Brokerage House Site da Web Vulnerabilidade a ataques de hackers
De acordo com a equipe de zSecure, eles testaram aleatoriamente a segurança do site do sharekhan e eles vieram com esta falha de injeção de SQL, que mostra uma vulnerabilidade séria de seu site para hacking. O grupo enviou um e-mail foi enviado para sharekhan empresa sobre esta vulnerabilidade de banco de dados, mas parece que mesmo depois de duas semanas a vulnerabilidade ainda permanece aberta para o ataque de hacking exterior. Parece sharekhan não se preocuparam em corrigir essa vulnerabilidade que existe em sua web e até mesmo depois relatado a eles. Então, para tornar o público ciente desta vulnerabilidade e risco de usar o site que divulgaram este detalhe lá no blog.
Site da corretora online da Sharekhan Online
A Sharekhan é a principal empresa de corretagem de varejo da Índia. Lançado em 8 de fevereiro de 2000 como um portal de negociação on-line, Sharekhan tem hoje uma presença pan-Índia com mais de 1.529 pontos de atendimento 950.000 clientes em 450 cidades. Ele também tem presença internacional através de suas filiais nos Emirados Árabes Unidos e Omã. A Sharekhan oferece serviços como gerenciamento de carteira, execução de ações em ações, opções de futuros, commodities e distribuição de fundos mútuos, seguros e produtos estruturados.
Esperemos que após esta exposição do grupo zSecure, Sharekhan Limited iria corrigir essas vulnerabilidades no tempo e também implementar mais medidas de segurança em seus sites.
Fazer comentários sobre a recente exposição da Vulnerabilidade em sites indianos?
Comments
Post a Comment