フィッシングè©æ¬ºã«æ–°æ‰‹æ³•ï¼Œæœ¬ç‰©ã®SSLサイトã‹ã‚‰å½ã‚µã‚¤ãƒˆã¸ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆï¼šITproXSS脆弱性を悪用ã—ãŸãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºï¼ˆè‹±Netcraftã®æƒ…å ±ã‚ˆã‚Šå¼•ç”¨ï¼‰<br>表示ã•ã‚Œã¦ã„ã‚‹ã®ã¯æœ¬ç‰©ã®ãƒšãƒ¼ã‚¸ã ãŒï¼ŒXSS脆弱性を悪用ã•ã‚Œã¦ï¼Œå½ã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚„リダイレクトã®ãŸã‚ã®ãƒ¡ã‚¿ãƒ»ã‚¿ã‚°ãªã©ãŒåŸ‹ã‚è¾¼ã¾ã‚Œã¦ã„る。 フィッシング対ç–ツールãªã©ã‚’æä¾›ã—ã¦ã„る英Netcraftã¯ç¾åœ°æ™‚é–“6月16日，米PayPalã‚’ã‹ãŸã‚‹æ–°ãŸãªãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºãŒç¢ºèªã•ã‚ŒãŸã¨ã—ã¦æ³¨æ„を呼ã³ã‹ã‘ãŸã€‚ç´°å·¥ãŒæ–½ã•ã‚ŒãŸãƒªãƒ³ã‚¯ã‚’クリックã™ã‚‹ã¨ï¼ŒPayPalã®æœ¬ç‰©ã®WebサイトãŒè¡¨ç¤ºã•ã‚Œã¦ã‹ã‚‰ï¼Œå½ã‚µã‚¤ãƒˆã¸ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã•ã‚Œã‚‹ã€‚ã“ã®ãŸã‚，通常ã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚ˆã‚Šã‚‚ã ã¾ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒé«˜ã„ã¨ã™ã‚‹ã€‚ 今回ã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã¯ï¼ŒPayPalã®ã‚µã‚¤ãƒˆã«è¦‹ã¤ã‹ã£ãŸã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹ã€‚Webページ（Webアプリケーション）ã«XSS脆弱性ãŒå˜åœ¨ã™ã‚‹å ´åˆï¼Œæ”»æ’ƒè€…ã¯ç´°å·¥ã‚’æ–½ã—ãŸãƒªãƒ³ã‚¯ï¼ˆURL）をユーザーã«ã‚¯ãƒªãƒƒã‚¯ã•
{{#tags}}- {{label}}
{{/tags}}