1. トップページ
  2. 匿名で質問を募集できるサービス「Peing」でアクセストークンを第三者が閲覧できる問題が発覚

匿名で質問を募集できるサービス「Peing」でアクセストークンを第三者が閲覧できる問題が発覚

登録日 : 2019.01.31 掲載サイト : スラド
ニュース・コラム
あるAnonymous Coward曰く、匿名で質問を募集できるサービス「Peing -質問箱-」で、Webブラウザの開発者ツールなどの機能を使うことで簡単にそのアカウントにアクセスするためのTwitterアクセストークンを入手できるという脆弱性が発見された（ITmedia）。サービス運営者によると、1月28日22時10分に対応を行ったとのことで現在は問題はないという。 このトークンを悪用すること...
記事を読む

関連キーワード

セキュリティホール 認可 脆弱性 サービス サイバー攻撃 アカウント 攻撃 不正アクセス Twitter アプリ パスワード

関連記事

中国背景の標的型攻撃者集団「Earth Alux」が用いる諜報活動ツール群：その高度な攻撃手法に迫る
トレンドマイクロ セキュリティブログ
米匿名画像掲示板「4chan」がダウン、何者かがハッキングした可能性　内部情報や個人情報なども漏えいか
ITmedia NEWS セキュリティ
攻撃グループ「Water Gamayun」が用いる不正なツールやインフラの詳細を分析
トレンドマイクロ セキュリティブログ
IIJ不正アクセス、日本取引所Gや地銀など各所に影響　便乗した詐欺メールにも注意喚起
ITmedia NEWS セキュリティ
“電気照明”でIoTデバイスを遠隔操作する攻撃　最大20m先から蛍光灯を制御、電磁干渉で機器を妨害
ITmedia NEWS セキュリティ