「Yahoo! Mail」で標的型攻撃に悪用可能な脆弱性(トレンドマイクロ) | ScanNetSecurity
2025.12.06(土)

「Yahoo! Mail」で標的型攻撃に悪用可能な脆弱性(トレンドマイクロ)

トレンドマイクロは、「Yahoo! Mail」で標的型攻撃に悪用が可能な脆弱性が確認されたとして、ブログで注意喚起を行っている。

脆弱性と脅威 脅威動向
トレンドマイクロ株式会社は5月21日、「Yahoo! Mail」で標的型攻撃に悪用が可能な脆弱性が確認されたとして、ブログで注意喚起を行っている。標的型攻撃に関連するメールを解析した際に「差出人」の欄に含まれる不正なJavaScriptを確認している。このJavaScriptは、メール受信者に対し「Document Object Model(DOM)」型の「クロスサイトスクリプティング(XSS)」を利用した攻撃を仕掛けるものであった。ただし同社では、この脆弱性を突く攻撃を再現することができなかったという。

同社では、この問題についてYahoo! に連絡を取っており、Yahoo! においても攻撃の再現を試みたが、不成功に終わった。しかしYahoo! は、この不正なJavaScriptを検知するフィルター機能を強化している。トレンドマイクロでは、2011年6月に「Gmail」や「Hotmail」「Yahoo! Mail」といった人気のWebメールすべてに、ユーザのメールアカウント情報を改ざんしたりユーザのコンピュータを侵害したりする脆弱性が存在することを報告しており、利用者に注意するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. FortiGate の SSL-VPN 廃止受けた設定最適化サービス

    FortiGate の SSL-VPN 廃止受けた設定最適化サービス

  2. 病院業務へ影響なし ~ 順天堂大学にランサムウェア攻撃、女性スポーツ研究センター独自運用 NAS が被害に

    病院業務へ影響なし ~ 順天堂大学にランサムウェア攻撃、女性スポーツ研究センター独自運用 NAS が被害に

  3. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  4. 191.4万件の個人情報が漏えいした可能性 ~ アサヒグループホールディングスへのランサムウェア攻撃

    191.4万件の個人情報が漏えいした可能性 ~ アサヒグループホールディングスへのランサムウェア攻撃

  5. ゼネラルで使用していた端末から情報流出の可能性

    ゼネラルで使用していた端末から情報流出の可能性

ランキングをもっと見る
PageTop