あたしンちのおとうさんの独り言〜2010.12.23

とうふです。
いやな世の中になったとです。
本物のサイトのXSS虚弱性ばついて、
本物のサイトに偽メッセージを表示して、
そして関係ないフィッシングサイトへと導く、
そんな恐ろしかことがおきたとです。
サイトのURLば確認することが大事たいね。

フィッシング詐欺に新手法，本物のSSLサイトから偽サイトへリダイレクト　by NikkeiBP at 2006/06/20

今回のフィッシングは，PayPalのサイトに見つかったクロスサイト・スクリプティング（XSS）の脆弱性を悪用する。Webページ（Webアプリケーション）にXSS脆弱性が存在する場合，攻撃者は細工を施したリンク（URL）をユーザーにクリックさせることで，任意のスクリプトやHTMLをユーザーのブラウザに送り込める。つまり，コンテンツの一部を改変したWebページを表示させることが可能となる。