リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、ParadigmのリサーチャーであるSamczsun氏が今朝、Xプラットフォームで報告されたセキュリティ脆弱性はすでに修復されたとソーシャルメディア上で発表しました。
技術概要： Xプラットフォームのサブドメインに存在する反射型XSSおよびCORS/CSPバイパスの脆弱性により、ローカル環境において認証済みユーザーとしてX APIに対して任意のリクエストを送信することが可能でした。
以前の報道では、Paradigmのリサーチャーsamczsun氏がX上で、重大な脆弱性が発見されたと投稿。この脆弱性を利用すると、攻撃者がユーザーのリンク1つをクリックするだけでアカウントの完全なアクセス権限を取得できることを意味します。これにより、ツイート、リツイート、いいね、ブロックなどの操作が可能となりますが、ユーザーのパスワードを変更することはできません。
Paradigmのリサーチャーであるsamczsun氏がソーシャルプラットフォーム上で声明を発表し、今朝Xプラットフォームが報告したセキュリティ脆弱性はすでに修復されたと述べた。技術概要：Xプラットフォームのサブドメインにおけるリフレクテッド型XSSおよびCORS/CSPバイパスにより、認証済みローカルユーザーとしてX APIに対して任意のリクエストを送信することが可能となっていた。これ以前に、Paradigmのリサーチャーsamczsun氏はX上で、Xに重大な脆弱性が存在することを明らかにし、この脆弱性を利用することで、攻撃者が単にリンクを1回クリックするだけでユーザーのアカウントへの完全なアクセス権を得られることを指摘していた。このことにより、攻撃者はツイート、リツイート、いいね、ブロックなどの操作が可能となるが、ユーザーのパスワードを変更することはできない。
Web3業界の深掘り報道に専念し潮流を洞察
