Популярный сервис микроблогов Twitter подвергся вирусной атаке, заражены около полумиллиона аккаунтов.
Во вторник в Twitter была обнаружена серьезная XSS-уязвимость. Ее использование началось несколько часов назад с относительно безобидного раскрашивания страниц пользователей в разные цвета. Уязвимость быстро стала использоваться и поражать новых пользователей, сообщил Интерфакс.
Такому "раскрашиванию" подвергся, в частности, аккаунт жены бывшего премьер-министра Великобритании Сары Браун.
Потенциальные возможности данной уязвимости довольно быстро были изучены киберпреступниками, в результате чего появилось минимум два "червя", стремительно распространяющихся в Twitter. Их функционал позволяет злоумышленникам похитить аккаунты доступа к этой социальной сети.
Как сообщает ВВС, уязвимость Twitter позволяет распространить через него спам-сообщения и ссылки на порноресурсы.
Пользователю достаточно только навести "мышку" на ссылку, не кликая, чтобы она открылась в браузере, и тогда в блоге появляется новая запись, содержащая точно такой же вредоносный код.
ВВС отмечает, что существует опасность использования злоумышленниками этой уязвимости для переадресации на порно-сайты и ресурсы, содержащие вредоносный код и спам-рекламу.
Во вторник в Twitter была обнаружена серьезная XSS-уязвимость. Ее использование началось несколько часов назад с относительно безобидного раскрашивания страниц пользователей в разные цвета. Уязвимость быстро стала использоваться и поражать новых пользователей, сообщил Интерфакс.
Такому "раскрашиванию" подвергся, в частности, аккаунт жены бывшего премьер-министра Великобритании Сары Браун.
Потенциальные возможности данной уязвимости довольно быстро были изучены киберпреступниками, в результате чего появилось минимум два "червя", стремительно распространяющихся в Twitter. Их функционал позволяет злоумышленникам похитить аккаунты доступа к этой социальной сети.
Как сообщает ВВС, уязвимость Twitter позволяет распространить через него спам-сообщения и ссылки на порноресурсы.
Пользователю достаточно только навести "мышку" на ссылку, не кликая, чтобы она открылась в браузере, и тогда в блоге появляется новая запись, содержащая точно такой же вредоносный код.
ВВС отмечает, что существует опасность использования злоумышленниками этой уязвимости для переадресации на порно-сайты и ресурсы, содержащие вредоносный код и спам-рекламу.