Twitterの脆弱性突くコードが拡散 Webブラウザでのアクセス自粛呼び掛け 2010/09/22 (Wed)at02:35

Twitterの脆弱性突くコードが拡散　Webブラウザでのアクセス自粛呼び掛け

　Twitterの脆弱性を使ったコードが急速に拡散し、意図しないツイートをしてしまうケースなどが多発している。当面の対策として、WebブラウザからTwitter公式ホーム画面にアクセスしないなどの対策をセキュリティーソフト会社やユーザー有志が呼び掛けている。【ITmedia】　Kaspersky Labのブログ（※）によると、Twitterに存在するクロスサイトスクリプティング（XSS）の脆弱性が原因。ツイートにスクリプトを埋め込んだり、外部サイトからスクリプトを呼び出すなどしてユーザーに実行させることが可能になっている。ユーザーにツイートを連鎖させるコードも出回っており、急速に広がっているもようだ。　コードによっては、ログイン状態でWebブラウザからTwitterにアクセスしてコードを表示させただけで自動的に実行されてしまうものもあるため、（1）ログアウトする、（2）WebブラウザのJavaScriptを無効にする、（3）WebブラウザでTwitter公式ホーム画面にアクセスしない（安全が確認されているTwitterクライアントソフトを使う）──といった対策が必要。Twitterが公式に脆弱性を修正したとアナウンスするまでは要警戒だ。＜21日23:10追記＞Twitter公式ブログ（※）が脆弱性の修正を報告。だが全Twitterサーバに修正が反映されるまで時間がかかる可能性もあるため、当分は要注意。※リンク先URLを含む記事→http://www.itmedia.co.jp/news/articles/1009/21/news111.html【関連記事】・Twitterで悪質なスクリプトが流通、cookie盗難の恐れ・YouTubeにXSS攻撃、不正ポップアップなどの被害広がる・「Samy」と同種のワーム：Twitter、XSS攻撃の標的に
http://news.nifty.com//cs/technology/internetdetail/itmns-20100921-20100921111/1.htm

まぁ一般ピーポーの私達には直接関係のない話題ですよね〜〜。
そろそろ年末ジャンボ発売ですよね？ぜってー当てるぞ！ｗ

PICKUP
グラッパ

探偵事務所

救済!!取立てストップ!? 個人民事再生

デコメフレーム特集

第3の視力矯正法/レーシック

給料だけじゃ返済できない

税理士紹介 東京都墨田区

ガトー・ショコラ

裁判所へ特定調停しよう

愚者一得(ぐしゃいっとく)