トリコロールな猫/セキュリティトリコロールな猫/セキュリティ読者になるトリコロールな猫/セキュリティ思いついたことをぼちぼち書いてます。支払情報は漏洩していない模様。GuardianのQ&Aを読むといいかも。usersて1億4500万人よね?そんなにいるんだ。compromise.eBayのとは別物。Storeでの高額商品の購入記録のメールで、購入のキャンセル用のリンク先がフィッシングサイトになっている。そのリンクは「www.order.itunes.com/verify/cancel」というそれっぽい見た目だけど実際は「www.paypal-communication.com/(略)/h?a=フィッシングサイトのURL」になっていて、これをクリックするとPayPalの脆弱性のせいでフィッシングサイトのURLにリダイレクトされてしまう。リンクにマウスを置くと当然リンク先のアドレスが見えるわけだけど、それが大変trustedなPayPalのURLである(正規のPayPalのドメインだっとしても、表示と実際のリンク先が違ったらおかしいと思うけど・・・)。フィッシングサイトへのアクセスをブロックするようなセキュリティ製品をインストールしていたとしても、直接のリンク先はPayPalなので素通りしてしまう(こっちはフィッシングサイトにとってとても有利)。SecurityインターネットにF/Wやアクセス制御無しで接続されていた制御システムに、長期間に渡ってHTTPやSCADAを利用してアクセスされていたことが分かった。幸運にもその制御システムはメンテナンスのために機器には接続されていなかった。なんてことが赤裸々に書かれています。エンタープライズパッチ未公開。EMETを入れましょう。47NEWS(よんななニュース)被害者にゴルフコース名を騙ったメールが来ているらしい。セキュリティ情報まとめ4日分なのに少ないな。アメリカの動きせっかくまとめてるのでまとめのまとめも。セキュリティ情報まとめ明日からしばらくお休みです。セキュリティ情報まとめ分類で分けてみる。なんか量が多いな今日は。3リンクトリコロールな猫はてなブログをはじめよう!nekotricolorさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。