Воруй, убивай ) или XSS эпидемия в Twitter

[WebNinja]

http://habrahabr.ru/blogs/infosecurity/104665/



выглядит так. у меня новый интерфейс и мне похуй. а вот на старом идет эпидемия. пока безобидная херня но уже видел идет исполнение кода со сторонних ресурсов.

[Гурман]

http://lurkmore.ru/Всем_похуй

[Andy123]

вот тут (http://video.mail.ru/broadcast?page=1), в чатах в трансляциях, не так давно работало все что внутри <>
script
iframe
div
итдитп

[pingo]

ololo://twitter.com/Ravenatic/status/25105901671

[medar]

Ничего себе всем похуй. Можно запускать любой js-скрипт на стороне пользователя. Куки воровать, эксплойты сажать, что там еще js может ? Плюс распространяется вирус сам по mouseover с веб-морды. В америке ночь просто, если был бы день - твиттер просто лег бы. Несколько часов кто-то из китайцев не дотерпел до тотального апокалипсиса, спалил тему.

[MarafoN!]

блин, вот где где, но не думал что в твиттере редик работает)
ща проверю

[medar]

Все, апдейтят сервера, через несколько минут уязвимость будет закрыта.

[pingo]

лавочка закрылась, тут рыбы нет, все расходимся

[imgreen]

Интересно сколько трафа кто-то срубил

[Drunk Monk]

партнерку какую-то, наверное, трафом положили