C’était la news sur Twitter hier après midi, au point d’éclipser toute autre information. En effet, le réseau social de micro-blogging a été victime d’une faille XSS exploitable directement depuis son raccourcisseur d’URL t.co. Alors pour ceux qui ne connaissent pas ce genre de faille, elle consiste à faire passer un bout de code dans l’URL, exécutable directement sur la machine du client qui suit le lien. Un moyen frauduleux qui peut permettre de récupérer des informations ou planter une machine.

(suite…)