Срочно! В ВК идет взлом!

[Doxtur]

Не открывайте эту статью, идет взлом аккаунтов!

[Axl]

Не открывайте эту статью, идет взлом аккаунтов!

Doxtur, каким образом идет взлом?
Чета фейк какой то

[Paspartu]

Ничо не понял, какую "эту" статью?

[wadim_m]

Ничо не понял, какую "эту" статью?

[uvitali]

Не открывайте эту статью, идет взлом аккаунтов!

Так на кой хр.н ты ее сюда притащил?

[wadim_m]

Так на кой хр.н ты ее сюда притащил?

В функционале социальной сети Вконтакте обнаружен и успешно эксплуатировался опасный баг — хранимая XSS с функционалом сетевого червя.
В данный момент уязвимость устранена.

--- Добавлено чуть позже ---

[Doxtur]

Axl, были взломаны аккаунты после перехода по ссылке, после чего от имени сообществ публиковалась новость



--- Добавлено чуть позже ---

Так на кой хр.н ты ее сюда притащил?

Если тебе не нужно, проходи мимо.

[wadim_m]

были взломаны аккаунты

вроде не совсем так ссылка рассылалась, но аккаунт не взламывался.

--- Добавлено чуть позже ---

http://chepa.net/all/2019/02/14/%D0%...0%D0%B2%D1%8C/

--- Добавлено чуть позже ---

Скорее всего обнаруженная уязвимость могла привести к более серьезным последствиям, в том числе и кражам учетных записей, учитывая факт того, что в соцсети не настроена базовая политика Content Security Policy.
Представители «ВКонтакте» рассказали, что держат ситуацию под контролем, а нежелательные публикации начали удалять в течение первой минуты после обнаружения уязвимости.



--- Добавлено чуть позже ---

тут про это есть

https://habr.com/ru/post/440352/

--- Добавлено чуть позже ---

пример "лавинного" червя 2014 год : https://www.securitylab.ru/blog/pers...o0om/55958.php

но Только так называемый червь начал набирать обороты, как (по дурацкому стечению обстоятельств) среагировали разработчики и тут же исправили. В итоге червь проработал минут 15 и собрал меньше 30 репостов (зато за сотню лайков :D).



новый отработал 20 минут, но он репостился администраторам групп, а там и пользователям групп, поэтому снежный ком вышел побольше.

[Doxtur]

wadim_m, там на самом деле червь получал возможность публиковать от имени сообществ, посты были опубликованны даже на официальной странице "ВКонтакте для бизнеса" и на страницах Яндекса(скрин выше)

[wadim_m]

там на самом деле червь получал возможность публиковать от имени сообществ

а ну я назвал группами да сообщество сообществу отправляет, а оно само дальше идет.

--- Добавлено чуть позже ---

посмотрел состою в 7 community, и сообщений нет надо было на 200 подписаться тогда бы что-нибудь да перепало

[Doxtur]

посмотрел состою в 7 community, и сообщений нет надо было на 200 подписаться тогда бы что-нибудь да перепало

Ну нет... просто ВК удаляло посты скриптом в течении 1 минуты после публикации.

[vaitek]

Дохтур ведет взлом

[Kidont]

Дохтур ведет взлом

Вайтек, ты уже ходил по ссылке? А то народ сильно хочет не только твою личку почитать, но и ВК!

[iGORik]

Вайтек, ты уже cходил по ссылке?

[capitan vdv]

Расскажите как вытащить чужую переписку

[Lemur]

по запросу из органов самый простой способ, остальные - затратные

[САХА]

Расскажите как вытащить чужую переписку

Жену заподозрил?

[capitan vdv]

Нет
По работе

[Kidont]

Расскажите как вытащить чужую переписку

Паяльником.

[Сергей_Р]

Взлом уже ушел?
Не интересовался подробностями.