Yahoo!メールの脆弱性突く新ワーム
Symantecによると、「JS.Yamanner@m」はYahoo!メールサービスの脆弱性を突いて繁殖し、感染すると特定のアドレスあてに自らのコピーを送信する。 セキュリティ企業のSymantecは6月12日、Yahoo!メールサービスの脆弱性を突いて繁殖するワーム「JS.Yamanner@m」が発見されたとして、情報を公開した。 Symantecによると、このワームはJavascriptを含んだHTMLメールとして届く。件名は「Graphic Site」、本文には「Note: forwarded message attached.」と記載され、送信元にはさまざまな名称が使われている。 メールを開くとYahoo!メールサービスの脆弱性を突いてスクリプトが実行され、Yahoo!メールのフォルダから収集したアドレスあてに自らのコピーを送りつける。ターゲットとなるのは「@yahoo.com」と
ワームやマルウェアも「2.0」の時代に？
Ajaxを使ってYahoo!メールサービスを攻撃するワームが現れた。Web2.0技術が広まるにつれ、これらを使ったワームがさらに登場することは避けられないようだ。 Ajaxなどの新しいWeb開発ツールを使ったマルウェア攻撃は、もっと頻繁に行われるようになるだろう。不正コードの作者は、これらツールを使う合法的なプログラマーに匹敵するスキルを持っている。 6月13日にYahoo! MailをターゲットにしたYamannerワームが登場したことを受けて、業界アナリストやセキュリティソフトベンダーは、Web2.0の脅威とでも言えそうなものの時代が到来したと話している。 Ajax（Asynchronous JavaScript and XML）はJavascriptとXMLの要素を組み合わせて、Webサイト開発者がサイトをよりインタラクティブにできるようにする。これは攻撃を増幅させるのに容易に利用で
Yahoo!オークションのWebサービスのサンプル: Web2.0ノート
Yahoo!オークションのWebサービスが使えるので、サンプルプログラムを作りました。 一番簡単な、カテゴリー一覧の取得と表示です。 https://web2note.up.seesaa.net/sample/yahoo_auction.html (直接Yahooに接続するので、ローカルに保存して、IEで開く必要があります。) Prototypeは便利ですね。これがなければ、こんなに簡単に出来なかったです。 特に、子要素をループで処理する時や、イベントの追加方法など、使い勝手がよいです。 一方、結果を画面に表示するためのDOMの操作は面倒ですね。この部分を簡単に出来る方法やライブラリがあれば、どなたか教えて下さい。 JavaSｃriptはセキュリティ上の理由でJavaScriptが置かれたサーバ以外と通信できないというのが、今回よく分かりました。CGIとの連携が必要ですね。 加えて、Aja
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JavaScript++かも日記 - 1997年からの
