"ВКонтакте" взломали: все постят одну запись про рекламу в личных сообщениях

Во "ВКонтакте" произошел массовый сбой. Тысячи сообществ, включая крупные, начали постить одну и ту же запись — о том, что в личных сообщениях якобы появилась реклама.

Схема простая: кликнув на эту запись, человек автоматически постит ее во всех сообществах, которыми руководит.




"Переход по ссылкам приводил к эффекту волны и дальнейшему распространению публикаций. Уязвимость, которая позволяла выполнять произвольный js, уже исправляется. Сообщества не были взломаны, пароли аккаунтов администраторов в безопасности", — рассказали о уязвимости в социальной сети.

Если вам интересны технические подробности того, как это было сделано — о них рассказал пользователь с именем Алекс Росанно.