気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント2件
- 注目コメント
- 新着コメント
tsupo
この脆弱性はあるユーザーによって2年前に発見 / 対応した同社スタッフはXSS脆弱性を理解できず，この脆弱性を突く検証コードを送るという申し出に対しても，会社のポリシーで禁止されているとして断った
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
フィッシングに悪用されたPayPalのXSS脆弱性，2年間放置されていた可能性あり
英Netcraftは現地時間7月20日，同社が6月に警告した米PayPalのWebサイトの脆弱性（セキュリティ・ホール... 英Netcraftは現地時間7月20日，同社が6月に警告した米PayPalのWebサイトの脆弱性（セキュリティ・ホール）は，2年間放置されていた可能性があることを明らかにした（関連記事：フィッシング詐欺に新手法）。PayPalでは同社サイトに見つかったクロスサイト・スクリプティング（XSS）の脆弱性を6月に修正したが，この脆弱性自体は2年前に第三者によって報告されていたという。 PayPalのWebサイトに見つかったようなXSS脆弱性を悪用すれば，攻撃者は細工を施したリンク（URL）をユーザーにクリックさせることで，任意のスクリプトやHTMLをユーザーのブラウザに送り込める。これにより，本物のWebサイトから偽サイトへユーザーを誘導することが可能となる。つまり，フィッシング詐欺に悪用できる。 このXSS脆弱性を突くフィッシング目的の偽メールが出回ったことで，Netcraftは脆弱性の存在を
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2006/07/22 リンク