Зная один лишь email-адрес, хакер взломал систему и получил $500

Исследователь безопасности обнаружил, что стандартное поле для ввода адреса электронной почты на сайте может стать критической уязвимостью, позволив злоумышленникам не только подделать отправителя (email spoofing), но и получить доступ к чужой переписке. Эта уязвимость, позволяющая обойти стандартные проверки формата, открывает путь к манипуляциям с конфиденциальными данными и даже полному захвату аккаунтов.

По словам Анастасии Дьяченко, методиста лаборатории развития и продвижения компетенций...