Notre confrère Damien Bancal fait état d’une attaque par cross-site scripting qui se propagerait actuellement via Twitter. Il s’agit d’un lien piégé qui, au survol du curseur de la souris, offre du trafic à des sites pornographiques en leur re-dirigeant les visiteurs malheureux.

Détail ironique, seule l’interface web officielle de Twitter est vulnérable. Les services tiers tels Seesmic, TweetDeck et les autres offrent quant à eux des protections contre le cross-site scripting qui se révèlent, dans ce cas, efficaces.

Moralité : ce n’est pas toujours le site officiel qui est le plus sûr !

Source : Zataz.com