時頃、公式サイドから脆弱性が修正されたとの発表がありました。日、ツイッターで深刻な脆弱性(ぜいじゃくせい)が発見され、被害が広がっています。これが何なのか、簡単に説明します。マウスオーバーイベントまず、下のピンク色の枠内にマウスカーソルをすべらせてみてください。この枠の中をマウスカーソルで触って!どうでしたか。「触ってくれてありがとう!」というメッセージが表示されましたね。このように、ウェブページには簡単なプログラムを仕込むことができます。どのウェブブラウザー(皆さんがウェブを見る時に使うソフトウェア。(ジャバスクリプト)」という言語が一般的に使われています。今回は、ページ上のある部分にマウスカーソルが乗った時にメッセージが表示されるようにしました。これを「マウスオーバーイベント」と言います。JavaScript、一般の掲示板やツイッター、ブログなどに仕組めるでしょうか。結論から言うと、できません──と言うか、できないように作るのが普通です。いたずらに利用されかねないからです。仕込む方法が発見されたようです。公表されました(詳細)。複雑なこともできます。ツイッターで勝手にツイートさせることも可能です。含んだツイートを表示させただけでも何か悪さをさせることもできます。現在、ツイッターの開発チームでは、このバグを修正している最中だと思われます。バグ修正の報告が公式にアナウンスされるまでは、以下のことに気をつけましょう。公式ウェブにログインしている人は、すぐにログアウトする。クリックすることをおすすめします。公式ウェブからはツイッターを利用しない。専用クライアントを利用する。専用クライアントでも、ウェブを開く操作は自重する。今回のバグを利用されて勝手にツイートさせられた場合は、そのツイートを削除しておく。削除しようとして公式ウェブを開かないようにする(専用クライアントから削除する)。世界では、このようなセキュリティ関連のバグを「脆弱性」と呼びます。出てくる言葉なので、読み方と一緒に覚えておいてくださいね。なあに?今回の脆弱性に関して「XSS」という言葉をよく目にしますが、これは何でしょうか。仕込めてしまう脆弱性のことを、セキュリティの用語で「クロスサイトスクリプティング脆弱性」と呼びます。脆弱性」と表記するのが一般的です。仕込める(というかなりマズい)脆弱性が発見された」ということが分かればいいと思います。今回の件はウィルスではありません。