[ X (旧Twitter)のURLカードに致命的な脆弱性。うかつに開かないで | ニッチなPCゲーマーの環境構築Z ]
https://www.nichepcgamer.com/archives/x-twitter-url-card-critical-vulnerability.html
詳しくない方に向けた簡単な説明。https://twitter.com/mattn_jp/status/1770596682394472760
誰かが「クレジット会社のキャンペーンある」と言いながらクレジット会社にそっくりな騙しサイトの URL を貼る、そのサイトは bot からのアクセスの場合だけ本当のクレジット会社にリダイレクトする、こうしておいて騙しサイト側でログインアカウントを盗む。
へー
