米国時間8月7日に開催されたLinuxWorldで,SPI DynamicのシニアセキュリティエンジニアMatt Fisher氏は,Web 2.0の脆弱性に関して演説した。Black Hatにて,同僚のBilly Hoffman氏およびBrian Sullivan氏が先週指摘した点と大きく変わらないものの,Fisher氏の演説では,ただのデスクトップブラウザのようなツールのみを用いて,犯罪者がオンラインで何をなし得るのか,複数の新たな例が紹介された。非営利団体MITREによると,容易に仕掛けられるということもあり,クロスサイトスクリプティング攻撃が,現在最大の脅威となっている。 Fisher氏は特に,ソーシャルネットワーキングサイト(SNS)の危険性を指摘した。SNSはユーザーコンテンツで成り立っているため,ユーザーがHTMLコードを自由にアップロードできてしまう。しかもほとんどのケースで
![セキュリティ専門家,Web 2.0サイトの危険性を指摘--LinuxWorldにて](https://cdn-ak-scissors.b.st-hatena.com/image/square/bed39b5962a5d552c95b6d796db8f55e72d32943/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fimages%2Fn%2Fxtech%2F2020%2Fogp_nikkeixtech_hexagon.jpg%3F20220512)