パラダイム研究者のSamczsun氏は、Twitterが今朝報告したセキュリティ脆弱性が修正されたとソーシャルプラットフォームに投稿し、技術概要は次の通りである: Twitterサブドメインの反映されたXSSとCORS/CSPバイパスにより、ローカル認証されたユーザーとしてTwitter APIにアクセスできるようになるユーザーの任意のリクエスト。 BlockBeatsは以前、ファズランドの共同創設者でカリフォルニア大学バークレー校の博士課程候補者であるチャオファン・ショウ氏が本日初めに、Twitterに重大な脆弱性が存在し、ハッカーがリンクをクリックするだけでユーザーアカウントへのフルアクセスを取得できると投稿したと報じた。 。これは、ハッカーがツイート、リツイート、いいね、ブロックなどを行うことはできますが、ユーザーのパスワードを変更することはできないことを意味します。