- これは何?
内容としては、
1. StalkDaily.com を宣伝するつぶやきが勝手に投稿される
2. プロフィールの Web が改ざんされる
3. 改ざんされたユーザーのページを見ると、自分のプロフィールも改ざんされる
などとといった被害を受けます。
http://www.greenspace.info/mt/2009/04/12/twitter_xss.html
- もしやられたら?
- まず、ブラウザのJavaScriptを無効化する
- すみやかにパスワードを変更する
- 自分のWebサイトのURLと名前など、プロフィール欄を元に戻す
- できればTwitterクライアントを使用する
ここまで全部できたらJavaScriptを有効に戻します。
携帯等から利用するぶんには今のところ影響ありません(フルブラウザ/PCサイトビューアを除く)
ログインしていない状態で、他人のつぶやきを見るぶんにも問題ありません(万が一ということもあるので、あまりお勧めはしません)。
今はTwitter側の修正待ちですね。。。