Ukoliko koristite TweetDeck kao vaš go-to klijent za lične, ali i korporativne naloge, izlogujte se što pre. Servis je u poslednjih nekoliko sati bio meta cross-site scripting napada koji je najverovatnije omogućilo hakerima iza ovog dela pristup određenom broju naloga.
Ukoliko koristite TweetDeck kao vaš go-to klijent za lične, ali i korporativne naloge, izlogujte se što pre. Servis je u poslednjih nekoliko sati bio meta cross-site scripting napada koji je najverovatnije omogućilo hakerima iza ovog dela pristup određenom broju naloga.
Kako je Netokraciji dojavljeno od strane Nemanje Cerovca (@ncerovac), u pitanju je skripta koja je do sada napala i mnoge poznate brendove i ličnosti pri čemu se najverovatnije napadaju nalozi upravo onih koji su u trenutku učitali tweet, zavaravši tako browser i nateravši ga da radi “izvan koda”.
interesting. just had retweet me plus 40k people. Somebody know something? #hack? #tweetdeckpic.twitter.com/oGVsfoiFxu
— Nemanja Cerovac (@ncerovac) June 11, 2014
Iz Twittera poručuju da su uočili i ispravli grešku, ali savetuju svim korisnicima desktop i web aplikacije da se izloguju što pre, te makar privremeno povuku pristup ovoj aplikaciji u podešavanjima na zvaničnom sajtu Twitter.com (Twitter > Settings > Apps > Revoke Access za TweetDeck).
Update: Iz Twittera potvrđuju da je TweetDeck sada siguran te da je ponovo online za sve korisnike:
We’ve verified our security fix and have turned TweetDeck services back on for all users. Sorry for any inconvenience.
— TweetDeck (@TweetDeck) June 11, 2014