تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری XSS"
کمیته امنیت داخلی مجلس نمایندگان آمریکا از مدیران Instructure خواسته است تا درباره دو حمله سایبری گروه اخاذی ShinyHunters که پلتفرم Canvas این شرکت را هدف قرار داد و منجر به سرقت اطلاعات دانش‌آموزان و اختلال در مدارس در زمان امتحانات پایان ترم شد، شهادت دهند.
یک عامل تهدید وابسته به روسیه مسئول عملیات جاسوسی سایبری علیه سرورهای وب‌میل از جمله Roundcube، Horde، MDaemon و Zimbra از طریق آسیب‌پذیری‌های اسکریپت متقابل سایت (XSS) شناخته شده است که شامل آسیب‌پذیری روز صفر در MDaemon نیز می‌باشد.
هکرها کمپین جاسوسی سایبری جهانی به نام 'RoundPress' را اجرا می‌کنند و از آسیب‌پذیری‌های zero-day و n-day در سرورهای وب‌میل برای سرقت ایمیل از سازمان‌های دولتی با ارزش بالا استفاده می‌کنند.
آسیب‌پذیری Cross-Site Scripting (XSS) در یک فریمورک تور مجازی توسط مهاجمان مخرب برای تزریق اسکریپت‌های مخرب در صدها وب‌سایت با هدف دستکاری نتایج جستجو و راه‌اندازی کمپین تبلیغات اسپم در مقیاس گسترده مورد سوءاستفاده قرار گرفته است.
