2023年3月、宿泊施設予約サイトBooking.comにおいて、権限を認可するためのプロトコル「OAuth」(Open Authorization)の実装に重大な脆弱(ぜいじゃく)性があることが発覚した。OAuthは、ソーシャルメディアのアカウントを介してさまざまなWebサイトにログイン ...
アクセス権限を認可するプロトコル「OAuth」(Open Authorization)は、Webサイトにソーシャルメディアのアカウントを介してログインすることを可能にする標準規格として普及している。 宿泊施設予約サイトBooking.comは、OAuthを利用するWebサイトの一つだ。