「ヘタクソ」pixivに意図せず中傷コメント CSRF脆弱性を悪用 - ITmedia News（情報元のブックマーク数）
pixivにCSRFの脆弱性が存在して意図しない中小コメントが投稿されるとのこと。ひどい。
イラストSNS「pixiv」の一部の作品に対し、「ツマンネ」「ヘタクソ」「気持ちわる」といった中傷コメントが意図せずに投稿されてしまう問題が起きた。運営会社が調べたところ、何者かがユーザーに脆弱性を悪用した外部URLをクリックさせ、意図しないコメントを投稿させていたことが分かり、既に脆弱性は修正した。
「ヘタクソ」pixivに意図せず中傷コメント CSRF脆弱性を悪用 - ITmedia NEWS
ピクシブの開発者ブログによると、問題は2月5日〜14日に発生。イラストのキャプション欄などに貼られていたあるURLをクリックすると、外部サイトを経由し、中傷コメントが投稿されるようになっていた。
URLをクリックしたユーザーが意図しない機能を実行させられるWebアプリの脆弱性の一種・クロスサイトリクエストフォージェリ（CSRF）を悪用していた。脆弱性は14日に修正した。アカウントが乗っ取られたわけではなく、個人情報の漏えいや改ざんはないとしている。ウイルス感染の被害もないという。
