Depois do Orkut agora um v\u00edrus come\u00e7ou a se espalhar no Twitter com a mensagem \u201cWTF: [link]\u201d neste domingo (26). Ao clicar no link, o usu\u00e1rio faz dois tweets no site: o primeiro com a mesma mensagem que cont\u00e9m o link, e outro com a afirma\u00e7\u00e3o \u201ci love anal sex with goats\u201d (\u201ceu amo sexo anal com cabras\u201d). O Twitter informou que o link problem\u00e1tico foi desativado e est\u00e1 procurando uma solu\u00e7\u00e3o para a vulnerabilidade.<\/p>\n

<\/p>\n

A falha \u00e9 do tipo CSRF (Cross-site Request Forgery \u2013 Falsifica\u00e7\u00e3o de solicita\u00e7\u00e3o entre sites). O problema est\u00e1 na funcionalidade do Tweet Button, lan\u00e7ada no m\u00eas passado. Ao clicar no link, o internauta \u00e9 remetido para um site que envia um comando para twittar as mensagens do v\u00edrus. Em seguida, o tweet \u00e9 postado sem nenhuma verifica\u00e7\u00e3o de intencionalidade.<\/p>\n

A p\u00e1gina do Tweet Button encontra-se offline. Usu\u00e1rios que utilizam o servi\u00e7o por meio de programas como o TweetDeck <\/strong>n\u00e3o foram afetados.<\/p>\n","protected":false},"excerpt":{"rendered":"

Depois do Orkut agora um v\u00edrus come\u00e7ou a se espalhar no Twitter com a mensagem \u201cWTF: [link]\u201d neste domingo (26). Ao clicar no link, o usu\u00e1rio faz dois tweets no site: o primeiro com a mesma mensagem que cont\u00e9m o link, e outro com a afirma\u00e7\u00e3o \u201ci love anal sex with goats\u201d (\u201ceu amo sexo …<\/p>\n

V\u00edrus explora falha CSFR no Twitter.<\/span> Leia mais »<\/a><\/p>\n","protected":false},"author":22,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"default","ast-global-header-display":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","footnotes":""},"categories":[19,346,261],"tags":[],"_links":{"self":[{"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/posts\/206661"}],"collection":[{"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/users\/22"}],"replies":[{"embeddable":true,"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/comments?post=206661"}],"version-history":[{"count":0,"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/posts\/206661\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/media?parent=206661"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/categories?post=206661"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/tags?post=206661"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}