McAfee heeft beveiliging site nog niet op orde

De site heeft een probleem met een kwetsbaarheid voor cross-site scripting in het subdomein download.mcafee.com. Daarmee is het mogelijk bezoekers van de McAfee-site ongemerkt te leiden naar een malafide site.

Verder is er door een kwetsbaarheid een mogelijkheid details op te vragen van een intern gebruikte toepassing en is er toegang tot de broncode van enkele interactieve pagina's op het download.mcafee.com-gedeelte van de site.

Geen gevoelige informatie gelekt
Volgens McAfee is in geen van de gevallen sprake van lekken waarbij informatie van klanten, partners of bedrijfsinformatie onbedoeld op straat kan komen te liggen. Ook zijn er geen pogingen geweest de lekken te misbruiken, zegt het bedrijf in een verklaring.