Nhà nghiên cứu mô hình Samczsun đã đăng trên nền tảng xã hội rằng lỗ hổng bảo mật được Twitter báo cáo sáng nay hiện đã được sửa. Tóm tắt kỹ thuật như sau: Phản ánh XSS và CORS/CSP bỏ qua trong tên miền phụ Twitter cho phép truy cập vào API Twitter dưới dạng xác thực cục bộ người dùng. bất kỳ yêu cầu nào. BlockBeats trước đó đã báo cáo rằng vào hôm nay, Chaofan Shou, người đồng sáng lập và ứng cử viên tiến sĩ của fuzzland tại Đại học California, Berkeley, đã đăng rằng một lỗ hổng nghiêm trọng tồn tại trên Twitter, cho phép tin tặc có toàn quyền truy cập vào tài khoản người dùng chỉ bằng cách nhấp vào một liên kết . Điều này có nghĩa là tin tặc có thể tweet, retweet, like, block, v.v. nhưng không thể thay đổi mật khẩu người dùng.