Izvor: Informacija.rs, 06.Jul.2010, 01:45 (ažurirano 02.Apr.2020.)
Hakovanje YouTube – ispravljen XSS propust
Američki nacionalni praznik, Dan Nezavisnosti (4. juli) ostaće zabeležen i po hakovanju servisa Youtube korišćenjem 'cross-site scripting' ranjivosti. Posetioci YouTube-a bili su zasipani pop-up prozorima sa sadržajima poput lažnih vesti o saobraćajnoj nesreći u kojoj je poginuo tinejdžerska pop zvezda Justin Bieber i linkovima ka porno sajtovima.
Google popravlja slabu tačku
Izvor: ITsvet.com, 06.Jul.2010
YouTube je bio primoran da popravi slabu tačku koja je potencijalnim napadačima omogućavala da bombarduju korisnike sa lažnim pop-up porukama i redirektuje ih na sajtove za odrasle. Hakeri su ubacivali kod u sekciju sa komentarima koji bi se pokretao kada korisnici pogledaju video. U nekim slučajevima...





