Twitterの脆弱性突くコードが拡散　Webブラウザでのアクセス自粛呼び掛け

　Twitterの脆弱性を使ったコードが急速に拡散し、意図しないツイートをしてしまうケースなどが多発している。当面の対策として、WebブラウザからTwitter公式ホーム画面にアクセスしないなどの対策をセキュリティーソフト会社やユーザー有志が呼び掛けている。

　Kaspersky Labのブログによると、Twitterに存在するクロスサイトスクリプティング（XSS）の脆弱性が原因。ツイートにスクリプトを埋め込んだり、外部サイトからスクリプトを呼び出すなどしてユーザーに実行させることが可能になっている。ユーザーにツイートを連鎖させるコードも出回っており、急速に広がっているもようだ。

　コードによっては、ログイン状態でWebブラウザからTwitterにアクセスしてコードを表示させただけで自動的に実行されてしまうものもあるため、（1）ログアウトする、（2）WebブラウザのJavaScriptを無効にする、（3）WebブラウザでTwitter公式ホーム画面にアクセスしない（安全が確認されているTwitterクライアントソフトを使う）──といった対策が必要。Twitterが公式に脆弱性を修正したとアナウンスするまでは要警戒だ。

印刷する

SNSでシェア

関連記事

• https://www.itmedia.co.jp/enterprise/articles/1009/08/news014.html
• https://www.itmedia.co.jp/enterprise/articles/1007/06/news018.html
• https://www.itmedia.co.jp/enterprise/articles/0904/13/news029.html

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

企業ITのトレンドを詳説

エネルギーの専門メディア

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン