ペイパル、サイトの脆弱性を修復--フィッシング詐欺の危険性に対処
支払いサービス会社PayPalは米国時間6月16日、同サービスメンバーの秘匿情報を盗み出すために用意された巧妙な詐欺行為を阻止するために、同社ウェブサイトの脆弱性を修復したことを明らかにした。 同社広報担当者によると、この脆弱性を悪用すると、メンバーをPayPalのウェブページから韓国に置かれた偽装サイトへと誘導することができていたという。問題のページには本物のPayPalのURLが使われていたが、「あなたのアカウント情報が盗まれました」というメンバー向けの警告メッセージを掲示する悪質なコードをホスティングしていた。そして、ユーザーを「フィッシングサイト」へと誘導する。 そのフィッシングサイトでは、ユーザーはPayPalへのログイン情報を聞かれ、次に社会保障番号やクレジットカード情報の入力を求められる、と英国のインターネット監視会社Netcraftは報告書で述べている。 PayPalの広報
Excelに新たな脆弱性、早くも攻撃に悪用
「Microsoft Excel」にパッチ未対応の新しいセキュリティ上の脆弱性があり、少なくとも1件のサイバー攻撃で悪用されたことを専門家が米国時間6月16日に警告した。 Microsoftは自社のSecurity Response Centerブログに、悪質な行為を働くExcelドキュメントは、電子メールの添付ファイルの形、もしくは攻撃者が対象にする被害者に直接届ける形で侵入して来ると書き込んでいる。同社によると、このような問題に遭遇したとの報告が顧客から1件あったという。 「悪質なExcelドキュメントを開くことで、攻撃を受けることになる。したがって、相手がだれであろうと、一方的に送られてくる不要な添付ファイルの開封には慎重になるように」とMicrosoft関係者は書いている。 Symantecの勧告によると、「okN.xls」と呼ばれる悪質なExcelファイルのサンプルが見つかってい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
