Новая уязвимость Twitter - пострадали тысячи пользователей



Пользователи сервиса микро-блогов Twitter столкнулись с проблемой при работе с его web-интерфейсом. Тысячи посетителей сервиса вызвали хаотичное открытие посторонних вкладок в браузере или появление текстовых сообщений либо всплывающих окон при простом наведении на ссылку.

Как пишет компания Sophos, которая занимается компьютерной безопасностью, новая XSS уязвимость в Twitter позволяет запускать код jаvascript в ответ на действие onmouseover - то есть, на ссылку достаточно просто навести курсор мыши, не обязательно даже нажимать на нее. А открыться может все что угодно: именно так жена бывшего премьер-министра Великобритании Сара Браун (Sarah Brown) попала на японский сайт с жестким порно.


Хотя, уязвимость можно использовать и самым безобидным образом: например, пользователь @RainbowTwtr превращал свои сообщения в полоски разных цветов радуги. Жалуются на возникшие проблемы и российские пользователи Twitter. При этом, сбой замечен только в web-интерфейсе сервиса, специальные программы-клиенты, в том числе, и мобильные, такой уязвимости не подвержены. Ожидается, что она будет вскоре устранена.


Источник: Sophos
Подробнее 0

Ashampoo Snap 3 v3.50 Rus

Обновилась версия Ashampoo Snap - программы для создания скриншотов и видео-презентаций, позволяющей захватывать все объекты на экране, включая видео. Таким образом, с помощью данной утилиты вы сможете с легкостью создавать видео презентации или обучающие видео ролики по различным программам, а также делать скриншоты всех объектов на рабочем столе. В программе имеется встроенный легкий в использовании графический редактор, который позволяет с легкостью редактировать сделанные снимки экрана так, как вам нужно и сохраняет готовые картинки в одном из форматов. С помощью Ashampoo Snap вы сможете делать видео захват, захват окна прокрутки веб-сайта, захват одного окна, захват свободной прямоугольной области, захват области в свободном стиле и захват области установленного размера. Интерфейс программы переведен на несколько языков, включая русский язык. Подробнее 0

Ashampoo Magical Security 2 v2.02 Rus

Ashampoo Magical Security 2 - программа для защиты конфиденциальной информации. Ashampoo Magical Security умеет защищать различные файлы, личные письма, приватные изображения, служебные данные, находящиеся на жестком диске, компакт-диске или DVD. Взломать программу за имеющееся время невозможно, даже подключившись с помощью очень мощного компьютера. Принцип защиты работает не только против хакерских атак из интернета, но и против возможных шпионов в вашем офисе. С помощью этой программы зашифрованные файлы легко возвращаются в свое прежнее, читаемое состояние. Программа встраивается в ваш интернет-браузер, и ее легко можно запустить из проводника. Одиночный файл или несколько открываются в окне программы, откуда их можно закодировать, а затем сохранить на жесткий диск или записать на CD или DVD. Также имеется возможность сохранить файлы в самораспаковывающемся EXE архиве, так что получателям надо будет только активировать файлы. После ввода пароля архивы автоматически распаковываются и дешифруются. Интерфейс программы переведен на множество языков, включая русский язык. Подробнее 0

Xilisoft Video Splitter 1.0.34 build-0828 Rus

Xilisoft Video Splitter - удобная программа для разрезания видео-файлов на отдельные части, вырезания из них определенных видеороликов. Xilisoft Video Splitter поддерживает работу с видео-файлами в форматах VCD, AVI, MPEG, MP4, WMV, 3GP, H.264/MPEG-4 AVC, H.264/PSP AVC, MOV, ASF и т.д. Разрезание файлов может происходить как в автоматическом, так и в ручном режиме. В автоматическом режиме можно разрезать видео-файлы в зависимости от времени, по размеру или на среднее число частей. Xilisoft Video Splitter поддерживает предварительный просмотр оригинального файла, а также может работать "на заднем плане" и определять действие, которое будет происходить после окончания работы программы. С помощью этой программы можно легко разделить видео-файл на несколько частей или вырезать и сохранить в отдельном файле понравившийся ролик. Подробнее 0