フィッシングにご注意
とうふです。
いやな世の中になったとです。
本物のサイトのXSS虚弱性ばついて、
本物のサイトに偽メッセージを表示して、
そして関係ないフィッシングサイトへと導く、
そんな恐ろしかことがおきたとです。
サイトのURLば確認することが大事たいね。
フィッシング詐欺に新手法，本物のSSLサイトから偽サイトへリダイレクト by NikkeiBP at 2006/06/20
今回のフィッシングは，PayPalのサイトに見つかったクロスサイト・スクリプティング（XSS）の脆弱性を悪用する。Webページ（Webアプリケーション）にXSS脆弱性が存在する場合，攻撃者は細工を施したリンク（URL）をユーザーにクリックさせることで，任意のスクリプトやHTMLをユーザーのブラウザに送り込める。つまり，コンテンツの一部を改変したWebページを表示させることが可能となる。
Comments