【超重要】TwitterのWebサイトに脆弱性が存在、当面の対策は「公式WebでTwitterしない」


Twitterの公式WebにXSS(クロスサイトスクリプティング)の脆弱性が存在し、この脆弱性を突いたツイートが流布しているようです。脆弱性を突かれると、TwitterのWebサイトを利用すると自分が意図しないツイートが送信されるようです。脆弱性はPC版Twitterサイトに存在します。未確認ですが公式モバイル版にも存在するとの情報もあります。

当面の対策は、「Webサイト経由でTwitterを利用しない」、つまりクライアントアプリでTwitterを利用していれば大丈夫です。HootSuiteも問題なかったので、Webブラウザを使用する公式以外のTwitterサービスも問題ないようです。

しばらくはTwitter公式サイトへのログインは控えたほうが無難ですね。