В Livejournal найден червь, который распространяется через видеосодержимое и меняет настройки приватности пользовательских записей. Службой безопасности ЖЖ была на время заблокирована возможность выкладывания роликов с основной массы видеохостингов.
Сайт webplanet.ru предупреждает, что сейчас пользователи ЖЖ имеют возможность размещать на своих дневниках ролики, которые взяты с Rutube.ru и Youtube.com. Выложить же медиа-ролики с иных видеосайтов, допустим с Vimeo либо русского Tvigle, пока нельзя. Но вскоре список допущенных ресурсов расширится.
К столь жестким мерам команда Livejournal прибегла по причине серьезной уязвимости во время размещения видеофайлов. Вирус распространяется при просмотре видеозаписи, содержащей зараженный контент, вследствие этого модифицируется последняя запись блогера, который разместил зараженный код.
После чего настройки в последней записи пользователя «обнуляются» до изначальных: в постах появляется изначальный юзерпик пользователя, исчезают отметки настроения и прочее. Но самым важным является то, что настройки приватности журнала тоже сбрасываются.
Вирусом записывались электронные адреса пользователей, которые считывались через их профили. При этом не похищались пользовательские пароли и не заражались сами компьютеры. Уязвимость обнаружили, и никакой опасностью она блогерам уже не грозит.
