download 1 1

Π’ Ρ€Π°Π±ΠΎΡ‚Π΅ ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ сСти Π’ΠšΠΎΠ½Ρ‚Π°ΠΊΡ‚Π΅ ΠΏΡ€ΠΎΠΈΠ·ΠΎΡˆΡ‘Π» массовый сбой. На страницах ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ ΠΈ сообщСств стали ΠΏΠΎΡΠ²Π»ΡΡ‚ΡŒΡΡ сообщСния со спамом. Π’ ссылкС говорится ΠΎ Π²Π½Π΅Π΄Ρ€Π΅Π½ΠΈΠΈ Ρ€Π΅ΠΊΠ»Π°ΠΌΡ‹ Π² Π’Πš Π² Π»ΠΈΡ‡Π½Ρ‹Π΅ сообщСния. Π—Π°Π³ΠΎΠ»ΠΎΠ²ΠΎΠΊ с ΠΊΠ»ΠΈΠΊΠ±Π΅ΠΉΡ‚ΠΎΠΌ заставляСт ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ Π½Π°ΠΆΠΈΠΌΠ°Ρ‚ΡŒ Π½Π° ссылку ΠΈ Ρ€Π°ΡΠΏΡ€ΠΎΡΡ‚Ρ€Π°Π½ΡΡ‚ΡŒ Π΅Ρ‘ всё дальшС ΠΏΠΎ ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ сСти.

f9KzXw32 580

ΠŸΠΎΠ΄ΠΎΠ±Π½Ρ‹Π΅ ссылки появились Π΄Π°ΠΆΠ΅ Π½Π° страницС ΠΎΡ„ΠΈΡ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… сообщСств сСти, Ρ‡Ρ‚ΠΎ Π³ΠΎΠ²ΠΎΡ€ΠΈΡ‚ ΠΎ Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ° явно носит массовый Ρ…Π°Ρ€Π°ΠΊΡ‚Π΅Ρ€, Π° это Π½Π΅ Π΅Π΄ΠΈΠ½ΠΈΡ‡Π½Ρ‹Π΅ Π²Π·Π»ΠΎΠΌΡ‹ страниц, ΠΊΠ°ΠΊ ΡΡ‡ΠΈΡ‚Π°Π»ΠΎΡΡŒ Ρ€Π°Π½Π΅Π΅.


Вирус (Π° Ссли Π±Ρ‹Ρ‚ΡŒ Ρ‚ΠΎΡ‡Π½Π΅Π΅, Ρ‚ΠΎ JS-эксплойт) распространяСтся ΠΎΡ‡Π΅Π½ΡŒ просто. Достаточно Π½Π°ΠΆΠ°Ρ‚ΡŒ Π½Π° ΠΏΠΎΠ΄ΠΎΠ±Π½ΠΎΠ΅ объявлСниС ΠΈ такая ΠΆΠ΅ ссылка появится Π²ΠΎ всСх Π²Π°ΡˆΠΈΡ… Π³Ρ€ΡƒΠΏΠΏΠ°Ρ… ΠΈ Π½Π° Π»ΠΈΡ‡Π½ΠΎΠΉ страницС. Π’ ΠΎΠ±Ρ‰Π΅ΠΌ, Π²Π΅Π·Π΄Π΅, ΠΊΡƒΠ΄Π° дотянСтся скрипт.

Π‘ΠΊΠΎΡ€Π΅Π΅ всСго появлСниС Ρ‚Π°ΠΊΠΈΡ… постов исходит ΠΈΠ· уязвимости XSS-Π·Π°Ρ‰ΠΈΡ‚Ρ‹ ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ сСти. Π’ΠΎ Π’ΠšΠΎΠ½Ρ‚Π°ΠΊΡ‚Π΅ ΡƒΠΆΠ΅ ΠΏΡ€ΠΎΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Π»ΠΈ ΡΠΈΡ‚ΡƒΠ°Ρ†ΠΈΡŽ ΠΈ ΠΎΠ±Π΅Ρ‰Π°ΡŽΡ‚ скоро всё ΠΈΡΠΏΡ€Π°Π²ΠΈΡ‚ΡŒ.


Битуация ΠΏΠΎΠ΄ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»Π΅ΠΌ, ΠΌΡ‹ Π½Π°Ρ‡Π°Π»ΠΈ ΡƒΠ΄Π°Π»ΡΡ‚ΡŒ Π½Π΅ΠΆΠ΅Π»Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ ΠΏΡƒΠ±Π»ΠΈΠΊΠ°Ρ†ΠΈΠΈ Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ ΠΏΠ΅Ρ€Π²ΠΎΠΉ ΠΌΠΈΠ½ΡƒΡ‚Ρ‹ послС обнаруТСния уязвимости. ΠŸΠ΅Ρ€Π΅Ρ…ΠΎΠ΄ ΠΏΠΎ ссылкам ΠΏΡ€ΠΈΠ²ΠΎΠ΄ΠΈΠ» ΠΊ эффСкту Π²ΠΎΠ»Π½Ρ‹ ΠΈ Π΄Π°Π»ΡŒΠ½Π΅ΠΉΡˆΠ΅ΠΌΡƒ Ρ€Π°ΡΠΏΡ€ΠΎΡΡ‚Ρ€Π°Π½Π΅Π½ΠΈΡŽ ΠΏΡƒΠ±Π»ΠΈΠΊΠ°Ρ†ΠΈΠΉ. Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ, которая позволяла Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½Ρ‹ΠΉ js-ΠΊΠΎΠ΄, ΡƒΠΆΠ΅ исправляСтся.

прСсс-слуТба Β«Π’ΠšΠΎΠ½Ρ‚Π°ΠΊΡ‚Π΅Β»

Leave a reply

Π’Π°Ρˆ адрСс email Π½Π΅ Π±ΡƒΠ΄Π΅Ρ‚ ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π½. ΠžΠ±ΡΠ·Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ поля ΠΏΠΎΠΌΠ΅Ρ‡Π΅Π½Ρ‹ *