Facebook порвался на старой "дыре"

[Pronets[Ru]]

Специалисты компании слишком рано сообщили об устранении уязвимости в защите от CSRF-атак: некий нью-йоркский студент заметил, что через эту "дыру" можно удалять всех "френдов" пользователя-жертвы.


<a href="http://webplanet.ru/news/security/2010/05/24/facebook_csrf.html" target="_blank">Далее</a>