パラダイム研究者：Xプラットフォーム関連のセキュリティ脆弱性を修正

Paradigmの研究者samczsunは、今朝報告されたX（旧Twitter）のセキュリティ脆弱性が修正されたとXプラットフォームに投稿し、技術的な概要は以下の通り：TwitterのサブドメインにおけるReflective XSSおよびCORS/CSPバイパスにより、ローカルで認証されたユーザーとしてTwitter APIへの任意のリクエストが可能になる。 本日未明のニュースでは、fuzzlandの共同作成者であるChaofan Shou氏が、X（旧Twitter）にパッチが適用されていない脆弱性が発見されたとXプラットフォームに投稿した。 Paradigmの研究者samczsunは、彼のツイートを引用し、ハッカーは単にリンクをクリックすることによって、Twitterアカウントに完全にアクセスすることができると述べた。ハッカーはツイート、リツイート、いいね！、ブロックなどはできるが、ユーザーのパスワードを変更することはできない。脆弱性が修正されるまで、ユーザーはアカウントを保護するためにuBlock Originをインストールする必要がある。