bir kullanıcı twitter'a zararlı bir kod ekleyerek kendi kendini retweet yapmasını sağladı. Şu an serverlar çökmüş durumda. twitter resmen sallanıyor.
Twitter'da şok
Cevaplar
Web tabanlı kullanımda saçmalıyor. Ama büyük ihtimal istemci üzerinden sorunsuz çalışır.
TweetDeck ile denemek lazım :)
TweetDeck ile denemek lazım :)
İnciciler yapmış olmasın :)
TweetDeck ile sorun yokta web client ile kullanırsanız sorun yaratıyor.
Twitter burdanda sorunsuz
Twitter'da bir açık daha ortaya cıktı. Aşağıdaki kodlar yazıldığında sistemde online olan tüm kullanıcılar otomatikman takip listesine ekleniyor ve kodlar otomatikman herkese dagılıyor. Bu durumda twitter'ın kilitlenmesine yol açıyor.
Suanda sorun hala devam etmekte ve sorundan kurtulmak için, Twitter adresine girerek bu kodları ve retweetleri otomatik atan kişileri blocklamanızdır... Tekrar Twitter adresine girerek kaldığınız yerden devam edebilirsiniz fakat bu saldırılar twitter ekibi olaya el atana kadar sürücektir. Şimdilik Twitter'dan twitter'a girmeniz tavisye ederim...
Bakalım Twitter ekibi bu olayın altından kalkabilecek mi?
Ekran Görüntüleri:


Haber
http://a.no/@"onmouseover=";$('textarea:first').val(this.innerHTML);$('.status-update-form').submit();"class="modal-overlay"/
http://l.ol/@"onmouseover="document.getElementById('status').value='RT Twitrotor';$('.status-update-form').submit();"class="modal-overlay"/
http://t.co/@"onmouseover="document.getElementById('status').value='RT Twitrotor';$('.status-update-form').submit();"class="modal-overlay"/Bu kodlardan sonra yazılan mesajlarda dikkat çeken "KILL ALL CLOWNS!!! JIHAD JIHAD!" gibi sözler oldu.Suanda sorun hala devam etmekte ve sorundan kurtulmak için, Twitter adresine girerek bu kodları ve retweetleri otomatik atan kişileri blocklamanızdır... Tekrar Twitter adresine girerek kaldığınız yerden devam edebilirsiniz fakat bu saldırılar twitter ekibi olaya el atana kadar sürücektir. Şimdilik Twitter'dan twitter'a girmeniz tavisye ederim...
Bakalım Twitter ekibi bu olayın altından kalkabilecek mi?
Ekran Görüntüleri:
Haber
Twitter açıklama yaptı. Bir XSS açığı bulunmuş ve yamanmış.
Twitter Status - XSS attack identified and patched.
http://twitter.com/safety
Twitter Status - XSS attack identified and patched.
http://twitter.com/safety