あたしンちのおとうさんの独り言〜2010.12.23

今日、Twitterの公式サイトにおいてXSS虚弱性が見つかり、勝手にTweetされるなどの被害が広がっていた模様。
私のTwitterタイムライン上では、「Twitterの公式サイトにアクセスすると危険、クライアントソフトなどでのアクセスはＯＫ」というような内容のTweetがいくつも楽しそうに並んでおりました。
本日23時頃、虚弱性を修正したという公式アナウンスがあったようです。

本日のTwitterの虚弱性については、@suno88さんの以下の説明がとってもわかりやすいです。
2010 年 9 月 21 日現在のツイッターのバグ(脆弱性)について

Twitter公式アナウンス
XSS attack identified and patched.

関連Twitterまとめ
Togetter - 『しばらくWebからTwitterのhomeを見てはいけない！』　Twitter XSSテストに巻き込まれた人、先頭から
Togetter - rainbow twitterの危険を知らせるツイート
Togetter - よくわかんないTwitterバグ？のまとめ
Togetter - Twitterの脆弱性で起きた騒動と対処法のまとめ

関連サイト
クロスサイトスクリプティング - Wikipedia

関連ニュース(かなり古いですが、、、）
「XSS脆弱性は危険，Cookieを盗まれるだけでは済まない」専門家が注意喚起
by ITpro at 2006.11.13