Компания Sophos сообщила об обнаружении новой уязвимости на сайте популярного сервиса микроблогов Twitter.

Новая XSS-уязвимость была обнаружена после того, как ряд пользователей пожаловались на то, что при посещении своего микроблога через браузер они видят всплывающие окна, и открываются новые страницы просто при наведении курсора на ссылку.

Оказалось, что с помощью данной уязвимости злоумышленниками отправляли сообщения в Twitter, содержащие специальный JavaScript-код, который и открывал новые страницы лишь при наведении курсора на ссылку.

Представители Twitter уже заявили, что постараются закрыть эту уязвимость как можно скорее.