«Лечить придётся за свой счёт»: расходы на онкологию в России урезали в 40 разДипломатия на два фронта: как Баку «восстанавливает» отношения с РФ, отправляя трансформаторы в обесточенный Киев«Затрясло от ярости»: речь Путина на «Валдае» взбесила ЗападКогда улов против фотосессии...Русская нефть дороже Brent: Польша в ярости от цен на Urals«Лечить придётся за свой счёт»: расходы на онкологию в России урезали в 40 разДипломатия на два фронта: как Баку «восстанавливает» отношения с РФ, отправляя трансформаторы в обесточенный Киев«Затрясло от ярости»: речь Путина на «Валдае» взбесила ЗападКогда улов против фотосессии...Русская нефть дороже Brent: Польша в ярости от цен на Urals«Лечить придётся за свой счёт»: расходы на онкологию в России урезали в 40 разДипломатия на два фронта: как Баку «восстанавливает» отношения с РФ, отправляя трансформаторы в обесточенный Киев«Затрясло от ярости»: речь Путина на «Валдае» взбесила ЗападКогда улов против фотосессии...Русская нефть дороже Brent: Польша в ярости от цен на Urals
Федеральный ﹀
☰
☰
✖
✕

Twitter стал опасен

Специалисты в области безопасности рекомендуют пока воздержаться от использования Twitter через браузер. Новый безопасный интерфейс не всем доступен, а вот старый подвергся во вторник XSS-угрозе

Основная версия, что источником атаки стал пользователь RainbowTwtr, который "любезно"и опубликовал руководство к использованию уязвимости.

Эксплойт состоит из ссылки на профиль пользователя (к примеру, http://twitter.com/#!/+ имя учетной записи пользователя), символов "#@", после которых можно разместить любой произвольный код.  В частности, можно запустить JavaScript, который реагирует на наведение мыши и тем самым создать "ловушку" для пользователя ... Да и мало что могут придумать коварные хакеры. Так уже подвергся  "раскрашиванию" аккаунт жены бывшего премьер-министра Великобритании Сары Браун.

До устранения уязвимости не рекомендуется пока использовать веб-интерфейс Twitter, а юзать безопасные сторонние клиенты типа TweetDeck и Seesmicпо. Будьте осторожны!