「はてなブックマーク モバイル版」の脆弱性を利用した不正アクセスに関するご報告 - ポケットはてな日記

「はてなブックマーク モバイル版」の脆弱性を利用した不正アクセスに関するご報告 - ポケットはてな日記

このたび、一部ユーザー様のブックマークコメントが改ざんされたとの報告があり、弊社にて調査をいたし...概要を表示 このたび、一部ユーザー様のブックマークコメントが改ざんされたとの報告があり、弊社にて調査をいたしましたところ、「はてなブックマーク モバイル版」の脆弱性を利用した不正アクセスが行われていた事実が判明いたしました。 本件につきまして、ユーザー様に対してご迷惑、ご心配をおかけいたしましたことを、深くお詫び申し上げます。また、改ざんの被害に合われたユーザー様には別途個別にご連絡を行っております。 不正アクセスの詳しい状況につきまして、下記の通りご説明させていただきます。 経緯 この脆弱性は、はてなブックマークの一部ページで DoCoMo 端末向けのセッションキーが意図せず第三者に知られてしまう状態になっていたもので、同じく DoCoMo 端末でこのセッションキーつきのリンクを辿った場合に、本人ではない別のアカウントでログインした状態になる不具合が発生しておりました。 また、この状態を利用し、別の

• はてな
• mobile
• セキュリティ