匿名で質問を募集できるサービス「Peing」でアクセストークンを第三者が閲覧できる問題が発覚

登録日 : 2019.01.31 掲載サイト :

ニュース・コラム

あるAnonymous Coward曰く、匿名で質問を募集できるサービス「Peing -質問箱-」で、Webブラウザの開発者ツールなどの機能を使うことで簡単にそのアカウントにアクセスするためのTwitterアクセストークンを入手できるという脆弱性が発見された（ITmedia）。サービス運営者によると、1月28日22時10分に対応を行ったとのことで現在は問題はないという。このトークンを悪用すること...

記事を読む

関連キーワード

セキュリティホール認可脆弱性サービスサイバー攻撃アカウント攻撃不正アクセス Twitter アプリパスワード

関連記事

「Claude」の“偽サイト”登場　「日本語無料版」など巧みに誘う　すでに閲覧不能も検索順位の高さは脅威

ITmedia NEWS セキュリティ

東大研究室のサーバに不正アクセス

ITmedia NEWS セキュリティ

iPhoneを狙う高度なハッキングツール「Coruna」発見　米政府から流出、犯罪集団の手に渡ったか

ITmedia NEWS セキュリティ

カラー、エヴァ30周年フェスで上映した短編アニメをYouTubeで公開　流出動画対策か

ITmedia NEWS セキュリティ

詐欺師がうっかりミス？　“詐欺メールのデザイン”のポイントを誤表記　あるフィッシングメールが話題に

ITmedia NEWS セキュリティ

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

NEC Atermシリーズにおける複数の脆弱性（NV26-001）

CISA ICS Advisory / ICS Medical Advisory（2026年04月02日）

富士電機製V-SFTにおける複数の脆弱性（2026年4月）

CISA ICS Advisory / ICS Medical Advisory（2026年03月31日）

Weekly Report: baserCMSに複数の脆弱性

JPCERT/CC注意喚起