Через XSS-вразливість на сайті компанії McAfee, що займається комп'ютерною безпекою, хробак потрапив у статтю он-лайн видання The New York Times, який скопіював інформацію з ресурсу
Про це днями повідомив популярний технологічний блог ReadWriteWeb.
Як інформує PC World, статтю з сайту фірми передрукувало інтернет-видання The New York Times. Однак, замість того, щоб перенести зразок шкідливого коду у вигляді тексту, вони інтегрували його в інтернет-сторінку. В результаті стаття виявилася зараженою вірусом, про який розповідала. У підсумку читачі отримували перепосилання на шкідливий ресурс і позбувалися персональної інформації.
Оскільки The New York Times досить відоме видання, її тексти постійно копіюються для розміщення на інших сайтах. Скільки в результаті інтернет-сторінок постраждало від XSS-вразливості - невідомо. За деякою інформацією, проблему на сторінці The New York Times до сих пір не усунуто.
Нагадаємо, 26 квітня виповнилося 10 років з часу першої глобальної комп'ютерної атаки. Написаний тайванським студентом вірус CIH, відомий також як Чорнобиль, уразив близько півмільйона комп'ютерів по всьому світу.
|