Сайт MoneyNews.ru взломали

[crea7or]

Ну прекрастно, а некоторые предлагают ещё и финансы свои в онлайне вести.

[TDz]

Ну вломали это громко сказано — там плохо проверяются комментарии, а они выводятся на главную — вот в один и внедрили javascript alert, автор коммента Alter Ego кажется

[Zhikharev]

Тоже самое и с другими статьями, в которых нет комментариев вообще. И такое впечатление, что сама система комменитрования на сайте не родная, а установлен виджет какого-то вэб-сервиса.

[TDz]

По-моему там просто блок комментариев сквозной, по крайней мере у меня во всех новостях он есть, и в нём виден комментарий с алертом. Если кто-то напишет пару комментов и они вытеснят этот скриптовый вполне вероятно что проблема пропадёт

[TDz]

Может для того и прицепили чужой комментаторский код, чтобы коммент этот не выдавился из топа. Хотя конечно вообще странно

[sergei-grigorev]

с помощью Javascript можно увести куки и войти от залогиневшегося пользователя :)

[TDz]

Да убрали блок комментариев, видать админы проснулись

[sergei-grigorev]

или хабру прочитали :)

[Hest]

nobody cares

[kurokikaze]

Давайте каждый XSS на Хабре упоминать что ли.