水無月ばけらのえび日記

URL短縮サービスがやられた

公開: 2024年4月26日23時45分頃

• TwitterのURL短縮サービスでハッキング、200万のURLが改ざん (www.itmedia.co.jp)
• TwitterのURL短縮サービスに脆弱性、218万件のURLが改ざんされる (internet.watch.impress.co.jp)

URL短縮サービスのCligs (cli.gs)がやられてしまったようで。

この手のサービスはリンク先が分からなくてコワイとか悪用できるとかいう話は前からありましたが、サービス自体が陥落するというシナリオがあったとは。こうなってくると洒落にならないですね。

しかし、218万のURLが改竄というのも凄いですね。SQLインジェクションでDBの全レコードに一気に値を注入できたとか、そういう感じなのでしょうか。

• 「URL短縮サービスがやられた」にコメントを書く

関連する話題: Web / セキュリティ / Twitter