Новости
Всё о Windows 10
Windows 8
Windows 7
Новости Windows
Новости НеWindows
Безопасность
Программы
Вокруг софта
Мобильная жизнь
Игры
Интернет
Железо
Наука и техника
Бизнес
Колонка редактора
Не про софт
Программы
Игры
Блоги
Форум
Я 
Софтодром
Уязвимость в соцсети «ВКонтакте» привела к волне спама
Пользователи социальной сети «ВКонтакте» столкнулись со спамерской атакой, построенной на неизвестной ранее уязвимости, сообщает Threatpost. Вечером 14 февраля по «ВКонтакте» распространилась публикация, гласящая, что в личных сообщениях якобы появится реклама. Размещаемые посты были оформлены в виде предпросмотра статьи — большая иллюстрация, заголовок и ссылка на страницу верифицированного сообщества «Команда ВКонтакте». Если пользователь переходил по ссылке, пост автоматически копировался в его профиль и администрируемые им паблики. Это происходило без каких-либо уведомлений — о размещении записи жертвы узнавали из собственных лент. Если пользователь ранее запретил публикации на своей стене, атака не срабатывала. Информация о баге появилась накануне атаки в паблике «Багосы». Вскоре после первых публикаций вирусной статьи администрация заблокировала группу за «подозрительную деятельность». В пятницу 15 февраля взломщики опубликовали пост в зеркальном сообществе, взяли на себя ответственность за кампанию и заверили пользователей, что их данные не подвергались опасности. Также багхантеры утверждают, что год назад уже эксплуатировали эту уязвимость. По словам взломщиков, они хотели отомстить «ВКонтакте» за отказ в оплате найденной бреши. Обращение завершается объявлением о прекращении багхангтинговой деятельности, а также призывом к администрации соцсети проявить чувство юмора и разблокировать основное сообщество хакеров. Охват кампании они оценили в 140 тыс. пользователей. Представители «ВКонтакте» опровергли заявление взломщиков. По их словам, виновники ранее успешно сотрудничали с соцсетью, однако в нынешних атаках использовали новую брешь. При этом, как утверждают в администрации соцсети, закрыть дыру удалось за 20 минут. Несмотря на то, что все затронутые стороны подчеркивают безвредность атаки для пользователей, эксперты сходятся во мнении, что она дискредитировала «ВКонтакте», показав низкий уровень безопасности контента соцсети.
|
|
|
Топ-сегодня: Безопасность
Почему растет число уязвимых веб-приложений Эксперты назвали причины наблюдаемого роста количества уязвимых веб-приложений Mail.Ru знала о 95% скомпрометированных паролей Довольно большой процент паролей из списка уже неактуален, поскольку владельцы аккаунтов уже успели их сменить Как сайты следят за всем, что вы делаете Крупнейшие сайты используют стороннее программное обеспечение, чтобы отслеживать все, что вы делаете на их страницах — что набираете с клавиатуры, на что нажимаете и что пролистываете Как узнать емейл человека? На этот раз мы обсудим проблему приватности и безопасности применительно к задаче поиска адреса электронной почты нужного нам человека Минобороны РФ ищет специалистов по реверс-инжинирингу
Центр специальных разработок Министерства обороны РФ ищет инженеров по анализу исходного кода |
Новые статьи: Безопасность
Как браузер помогает товарищу майору При скачивании файлов из Интернета в расширенных атрибутах файла записывается ссылка на то, откуда он был скачан В Новокузнецке поймали администратора крупного ботнета Задержанному предъявлено обвинение по ч. 1 ст. 273 УК РФ (создание, использование и распространение вредоносных компьютерных программ) Уязвимость в реестре Роскомнадзора стала инструментом атаки на «Яндекс» Злоумышленники провели DNS-атаки на ряд крупных российских ресурсов, одним из основных пострадавших стал «Яндекс» Хакеры разочаровались в биткойнах При этом существенно возросла роль социальной инженерии как в атаках на организации, так и в отношении частных лиц Троян PirateMatryoshka атакует пиратов
Скачанные файлы устанавливают на компьютер жертвы рекламное ПО и пытаются похитить ее аккаунт, чтобы создать на трекере новые раздачи |