Вконтакте подвергся массовому взлому

Обнаруженная XSS уязвимость позволяла выполнить произвольный js код на страницах социальной сети.​

Сегодня на тысячах страниц вконтакте появились странные посты. Вредоносный скрипт, эксплуатирующий XSS уязвимость ( https://github.com/rzhaka/prikol/blob/master/yrap.js ), автоматически размещал следующую публикацию на страницах, администрируемых жертвой:


Ссылка в новости ведет на пост в группе «Команды ВКонтакте».

Скорее всего обнаруженная уязвимость могла привести к более серьезным последствиям, в том числе и кражам учетных записей, учитывая факт того, что в соцсети не настроена базовая политика Content Security Policy.

Представители «ВКонтакте» рассказали, что держат ситуацию под контролем, а нежелательные публикации начали удалять в течение первой минуты после обнаружения уязвимости.

 

Кто-то ещё сидит вк? что там делать то ?

 

Бло. Я рили поверил в это))

 

Ну так это не фейк же

 

Когда он уже загнется?

 

Ты для начала сделай аналог, с хотя бы приближённым функционалом, а пока такой не виднеется, да и в вк это огромная медиа площадка, ещё более огромная база аккаунтов, которая дорога своим пользователям, да и сколько денег проходит через эту площадку.... короче не пойму почему ему загибаться.

 

никогда, лично для меня вк, удобнее всего) всякие телеги, фейсбуки, скайпы и т.п. мне не заходят)

 

Ты смеешься? Может, тебе еще сделать аналог копья для охоты на мамонтов? Современным людям это уже просто не нужно.

 

Для чего ты его используешь? Для связи с друзьями или близкими давно есть удобные месенджеры. Для публикования своей жизни - инстаграм или твитер.
На данный момент я не вижу ни единого плюса вк.

 

если бы не нужно было, то не пользовались.

 

Ну так люди еще пользуются всяким говном по типу квай и т.д. Адекватные люди или ушли или в процессе ухода в принципе из сетей, это не то чтобы не модно, это уже не актуально.

 

Современные люди это кто? Новое поколение детишек из 2000-х тысячных? Смешно как-то. ВК удобная соц.сеть.