「Yahoo! Mail」で標的型攻撃に悪用可能な脆弱性（トレンドマイクロ）
トレンドマイクロは、「Yahoo! Mail」で標的型攻撃に悪用が可能な脆弱性が確認されたとして、ブログで注意喚起を行っている。
脆弱性と脅威
脅威動向
同社では、この問題についてYahoo! に連絡を取っており、Yahoo! においても攻撃の再現を試みたが、不成功に終わった。しかしYahoo! は、この不正なJavaScriptを検知するフィルター機能を強化している。トレンドマイクロでは、2011年6月に「Gmail」や「Hotmail」「Yahoo! Mail」といった人気のWebメールすべてに、ユーザのメールアカウント情報を改ざんしたりユーザのコンピュータを侵害したりする脆弱性が存在することを報告しており、利用者に注意するよう呼びかけている。
関連記事
特集
関連リンク
アクセスランキング
-
不正アクセスではなくリニューアル作業中の設定不備が原因 ～ 国税速報データベースからパスワード変更通知メールを誤送信
-
佐藤工業の作業所の NAS に不正アクセス、本人情報と緊急連絡先が閲覧された可能性
-
経産省 及び 内閣官房国家サイバー統括室「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」（SCS評価制度の構築方針）公表
-
不正アクセスの被害原因は「ID、パスワード管理の不備」が最多に ～ 2025年「コンピュータウイルス・不正アクセスの届出状況」
-
MongoDB において遠隔からの情報漏洩が可能となる zlib 圧縮データ処理の不備による境界外メモリアクセスの脆弱性（Scan Tech Report）