Сотрудники интернет-версии американской газеты The New York Times случайно заразили собственный сайт, сообщает Компьюлента со ссылкой на PC World.
Началось с того, что технологический блог ReadWriteWeb распространил курьезную информацию об уязвимости сайта компании McAfee: фирма, которая занимается компьютерной безопасностью, не смогла обеспечить охрану собственного ресурса.
Затем эта статья была перепечатана сайтом The New York Times. Однако, вместо того, чтобы перенести образец вредоносного кода в виде текста (как поступили на ReadWriteWeb), журналисты интегрировали его в интернет-страницу. Статья оказалась пораженной той же уязвимостью, о которой повествовала. В итоге читатель лишался персональной информации и хорошего настроения.
Поскольку газета The New York Times - влиятельное и очень известное издание, ее тексты постоянно копируются для размещения на других сайтах. Сколько интернет-страниц в итоге пострадало от XSS-уязвимости, можно только догадываться.