Facebookが2018年9月25日(火)に約5000万人ものユーザーに影響を与えるであろうセキュリティ漏えいを発見したと報告しています。Facebookによると、セキュリティ漏えいについての調査は初期段階にあるものの、アタッカーは「View As」機能の脆弱性を活用し、ユーザーのアクセストークンを盗み出したことが明らかになっています。 Security Update | Facebook Newsroom https://newsroom.fb.com/news/2018/09/security-update/ Facebookの報告によると、アタッカーは「『View As』機能の特定のコンポーネントをレンダリングしたときに、HTMLでユーザーアカウントのFacebookアクセストークンが公開されてしまう脆弱性」を悪用し、約5000万人分のアクセストークンを盗み出したことを確認したとの
![Facebookでユーザー5000万人に影響するセキュリティ漏えいが発覚、ユーザーのアクセストークンが盗まれる](https://cdn-ak-scissors.b.st-hatena.com/image/square/d57177ee8afa900a29f749cd6640df45b543eaae/height=288;version=1;width=512/https%3A%2F%2Fi.gzn.jp%2Fimg%2F2018%2F09%2F29%2Ffacebook-50-million-security-breach%2F00_m.png)