XSS В Контакте
В популярной социальной сети ВКонтакте.ру, в сервисе Приложения, обнаружил XSS-уязвимость.

Она заключается в том, что в исходный код флэшки можно внедрить javascript, который при прямом доступе к флэшке исполнится, как и в IE, так и в Firefox'е. Это, конечно, разработчиками ВКонтакте учтено: прямой доступ к флэшке запрещен. Но флэшка сохраняется в кэше браузера, откуда ее можно загрузить без проблем.

И пусть теперь кто то скажет что небыло такого, сайт часто бомбят, и не раз он отрубался на несколько часов, на что администрация отвечало потом)))), что мол плановые работы на сервере, о которых както предупреждают что сайт не будет работать или ставят заглушку). В этоге серваки контакта вообщем слабенькие на DDoS