[Ikarus 132]

Witam,
Tak jak w temacie - wygasły chyba obrazki i logo forum.

[Kuba L.]

Dziwne, u mnie jest normalnie

[Magister]

U mnie wszystko ok.

Na komputerze tak samo

[siwy_Snk]

Ktoś znalazł lukę w zabezpieczeniach serwisu Imgur i wykorzystał ja do wstrzykiwania użytkownikom serwisu szkodliwego kodu JS. Obsługa serwisu próbuje załatać lukę, więc mogą wystąpić przerwy lub problemy z działaniem serwisu. Jeśli sytuacja będzie trwała dłuższy czas postaramy się przenieść grafiki używane przez styl do nas na serwer.

Za: http://niebezpiecznik.pl/post/ogladales-...y-problem/

[Krzychu11]

Czy ten incydent odnosi się do telefonów również? Jest mowa o przejęciu komputera i kradzieży danych. Pamiętacie pewnie Stagefright,a chrome mobilne korzysta z javy script.

[siwy_Snk]

Nie z "javy script", tylko z javascript.

Luka została wczoraj załatana i serwis z powrotem stał się w pełni bezpieczny. Wg analizy zespołu Imgur dystrybucja exploita była nakierowana na użytkowników 4chan / 8chan i odbywała się za pomocą udostępnianych obrazków w kilku domenach serwisu Reddit.

Za: http://imgur.com/blog/2015/09/22/imgur-v...y-patched/

Choć luka została załatana, zalecałbym jednak prewencyjnie przeczyścić cache przeglądarki, żeby całkowicie pozbyć się śmieci z localStorage. Z tego co wiem, do pełnej infekcji dochodziło dopiero po uaktywnieniu wtyczki flash, więc dopóki ktoś nie zezwolił na jej uruchomienie po wyskoczeniu komunikatu powinien być mniej narażony na infekcję exploitem. Telefony są tu w nieco lepszej sytuacji, ponieważ w znakomitej większości nie obsługują już technologii flash i nie radzą sobie z localStorage tak dobrze jak wersje dekstopowe przeglądarek.

skawek w dniu 23.09.2015 o 19:04 edytował tego posta. Powód zmian / notatka moderatorska: Temat został wyczerpany, zamykam.