Вчера вечером пользователи социальной сети «ВКонтакте» начали массово жаловаться на взлом их аккаунтов и распространение спама. Выяснилось, что на личных страницах, а также в сообществах начали появляться публикации якобы от администрации «ВКонтакте», в которых сообщалось, что социальная сеть внедряет рекламу в личные сообщения пользователей. Конечно, эта информация недостоверна.
Переход по указанным в публикациях ссылкам приводил к дальнейшему распространению неправдивой информации, чем и объясняется массовая рассылка спама.
Представители «ВКонтакте» уже прокомментировали ситуацию, сообщив, что подозрительные публикации начали удаляться социальной сетью в первые минуты после обнаружения уязвимости. На данный момент ситуация под контролем, личные страницы пользователей, сообществ и пароли администраторов взломаны не были и находятся в безопасности.
Пресс-служба добавляет, что над устранением уязвимости позволявшей выполнять произвольный JavaScript уже работают специалисты.