この記事のポイント公開ユーザー名を悪用の手口が判明「リセット保護」設定で被害を防止Xで不審リセット急増X（旧ツイッター）で、身に覚えのないパスワードリセットメールを受け取ったとの報告が8月から相次いでおり、9月1日には急増したことが判明した。メールはXの正規システムから送信された本物だが、ユーザー本人が要求したものではない。攻撃者らが公開されているユーザー名を使い、Xの「パスワードを忘れた場合」フォームを繰り返し操作していることが原因とみられる。この結果、登録済みのメールアドレス宛てに正規のリセットコード...

Read at source