【緊急】Twitter公式Webから今すぐログオフを。XSSの問題(9/21 20時JST)(追記:23時対応済み) 9/23 追記 更に続報 Twitterにはまだ、XSSの脆弱性が残っている? 要注意 を書きました。合わせてご覧ください。 Twitterの公式Webクライアント ( http://twitter.com/ からのログイン )に クロスサイトスクリプティング(XSS)の問題があるようで、本人が意図しないツイートやRTが多発しています。 悪意を持った攻撃を受ける危険性があるので、ひとまず、Twitterの公式Webからは急ぎログオフすることをお勧めします。今のところ他のログインの方式を使ったアプリからの利用は問題無い模様です。 問題を指摘するMasato Kinugawa氏によるツイート http://twitter.com/kinugawamasato/status/25