I ricercatori hanno rivelato tre falle di sicurezza nel sito web di McAfee.
I ricercatori dell'YGN Ethical Hacker Group hanno pubblicato il buchi di sicurezza online dopo aver avvertito McAfee dei difetti a febbraio.
Uno dei difetti era una vulnerabilità di scripting cross-site, che poteva consentire lo spoofing del sito. Gli altri due difetti erano la divulgazione di informazioni, che mostravano il codice sorgente e i dati dell'applicazione.
McAfee ha sottolineato che i difetti non hanno messo a rischio i dati dei clienti.
"È importante notare che queste vulnerabilità non espongono alcuna informazione su clienti, partner o aziendali di McAfee", ha dichiarato un portavoce di McAfee in una nota. "Inoltre, non abbiamo visto alcuno sfruttamento dannoso delle vulnerabilità".
"McAfee dispone di politiche rigorose per i propri siti Web e per i servizi forniti da terze parti", ha aggiunto McAfee. "Stiamo indagando su come queste particolari vulnerabilità non siano state identificate nel nostro processo di screening e adegueremo i nostri processi se necessario".
I ricercatori hanno notato difetti simili che sono stati trovati sul sito web di McAfee negli ultimi tre anni.
