Вчера появилось сообщение о том, что хакерам из группы 4chan удалось найти уязвимость межсайтового выполнения сценариев в популярном сервисе Youtube от Google.

Злоумышленники через комментарии к видео-роликам внедряли разный вредоносный код, перенаправляющий пользователей на другие сайты или просто искажающий содержание страницы.

Это самая масштабная атака с использованием уязвимостей межсайтового выполнения сценариев на моей памяти, и уж точно самая дорогая.

Ссылки:

http://lenta.ru/news/2010/07/05/youtube/

http://thenextweb.com/socialmedia/2010/07/04/youtube-hacked-justin-bieber-videos-targeted/