「Googleでログイン」「Facebookでログイン」などのOAuth認証を模倣してパスワードを盗み出す手口が考案される
ウェブサービスの中には、サインインの際にGoogleやFacebookといった他サービスのアカウントを用いる「OAuth認証」が可能なものも存在しています。このOAuth認証ページを模倣することでパスワードやIDを盗み出す手口が考案されました。 Browser In The Browser (BITB) Attack | mr.d0x https://mrd0x.com/browser-in-the-browser-phishing-attack/ Behold, a password phishing site that can trick even savvy users | Ars Technica https://arstechnica.com/information-technology/2022/03/behold-a-password-phishing-site-that-c
Safari 5.1.7
一般情報 Safari 5.1.7 Lion Safari 5.1.7 では、パフォーマンス、安定性、互換性、およびセキュリティが向上しています。変更点は以下の通りです： システムのメモリが不足している場合のブラウザの応答性が向上 ピンチジェスチャによる拡大／縮小操作後に、Web ページが応答しなくなる問題を修正 ユーザ認証フォームのある Web サイトに影響を及ぼす可能性のある問題を修正 最新のセキュリティアップデートが適用されていない Adobe Flash Player を無効にし、Adobe の Web サイトから最新バージョンをダウンロードするオプションを表示。 このアップデートについて詳しくは、次の Web サイトを参照してください： http://support.apple.com/kb/HT5271?viewlocale=ja_JP このアップデートのセキュリティ内容につい
Microsoft、「WebKitはWeb標準を破壊している」と主張 | スラド IT
ストーリー by hylom 2012年11月20日 18時20分 webkit接頭辞VSms接頭辞、仁義なき戦い 部門より Microsoftが、「WebKitはWeb標準を破壊している」と主張しているそうだ（Ars Technica、本家/.）。 スマートフォン市場はAndroidとiOSの2つがほぼ市場を占有する状況になっており、これらが使用しているHTMLレンダリングエンジンはどちらもWebKitベースのものだ。そのためモバイル向けWebブラウザ市場でのシェアはWebKitが90％以上を占めており、Web開発者らはスマートフォン向けのサイトをWebKitに最適化するようになっている。 一方、MicrosoftはWindows Phone 8にIE 10を搭載したが、スマートフォン向けのサイトでは動作互換が完全には取れていないことがあり、しばしばユーザーからクレームが入るという。Mi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
