Shlimazl' External Memory - Post a comment
( Read Comments )
TimeText
02:16 pm

[info]k_shlimazl

[Link]

ЖЖ взломали?
У некоторых ЖЖ-юзеров при попытке чтения ленты друзей (как в залогиненном, так и разлогиненном виде) вылезает странное окно логина, с двумя местами для ввода логина и пароля, нажатие на кнопку "Войти" в котором ведет на сайт ohtoenequ1.getenjoyment.net.

Похоже, что попытка ввести свой логин и пароль заражает вредным скриптом собственный шаблон и дальше на эту удочку начинают попадаться "друзья".

Но нет, update на ходу. Вставляется пост с логином: попытка его чтения и выдает окно с логином и паролем, и если таки ввести свой логин и пароль, то в собственный журнал вставляется этот же самый пост.

Способ обхода проблемы и безопасного чтения ленты друзей: добавить в конце линка на нее ?nohtml=1

У себя же вредный пост надо каким-то образом удалить.

Вот и Носик предостерег: Ахтунг
Reply:
 
From:
(will be screened)
Identity URL: 
имя пользователя:    
Вы должны предварительно войти в LiveJournal.com
 
E-mail для ответов: 
Вы сможете оставлять комментарии, даже если не введете e-mail.
Но вы не сможете получать уведомления об ответах на ваши комментарии!
Внимание: на указанный адрес будет выслано подтверждение.
Username:
Password:
Subject:
No HTML allowed in subject
Message:



Notice! This user has turned on the option that logs your IP address when posting.
Powered by LJ.Rossia.org