Устранена уязвимость на сайте социальной сети Twitter

Устранена уязвимость на сайте социальной сети Twitter

На сайте социальной сети Twitter устранена уязвимость кроссайтового сценария (XSS), названной Exploit.JS.Twetti.a. Используя эту уязвимость в коде злоумышленники могли красть cookie-файлы для распространения зараженных ссылок.

Эта уязвимость была обнаружена Стефаном Танасе, главным исследователем в области безопасности Лаборатории Касперского. По его словам, эксплойт сливал cookie-файлы пользователей, которые отправлялись на отдельные серверы и каждый пользователь, переходивший по вредоносной ссылке, хватал заразу на компьютер. По статистике, на одну зараженную ссылку приходилось более 100000 пользователей.

Согласно исследованию, проведенному Лабораторией Касперского, все улики ведут в Бразилию, эта страна славится подобными атаками. Оба доменных адреса (URL), которые использовались злоумышленниками для получения краденных cooki-файлов зарегистрированы на бразильцев, а во-вторых, один из них расположен на хостинге в Бразилии. Одна из ссылок вела на страницу, где был короткий пост на португальском языке о бразильской поп-группе, попавшей в трагическую аварию.

Вредоносные скрипты были обозначены как Exploit.JS.Twetti.a, и вредоносные ссылки помещены в черный список.

По словам Танасе, в настоящий момент ведутся работы устранению вредоносных URL и нанесенного ущерба.

Администрация Twitter сообщила, что уязвимость устранена.

Госдума оказалась без связи

Здание Госдумы на Охотном Ряду осталось без мобильной связи и доступа к интернету. Проблемы со связью, по данным источников, начались 11 марта. В здании не работает мобильная связь от МТС, «Билайна» и «МегаФона», а также сеть Wi-Fi.

О проблемах со связью в здании на Охотном Ряду сообщил РБК со ссылкой на источник в нижней палате парламента.

«В Госдуме перестал работать думский Wi-Fi. Ещё вчера он ловил не на всех телефонах, а теперь обеих сетей (одна для всех, другая под паролем, причём вчера её тоже не было) просто нет», — написал депутат Михаил Делягин в своём телеграм-канале.

Отключения мобильной связи и интернета действуют в Москве с 5 марта. В первый день они затронули южную часть города, затем сместились в центр. Ограничения вводятся точечно и охватывают отдельные участки в пределах нескольких улиц или кварталов.

По подсчётам, ущерб бизнеса от отключений связи составил по состоянию на 11 марта от 3 до 5 млрд рублей. Ситуацию дополнительно осложняет то, что не работают многие сервисы из «белого списка», которые должны оставаться доступными даже при отключении мобильного интернета.

RSS: Новости на портале Anti-Malware.ru