元フリーターからネットワークエンジニアに転職し、早10年以上経過。エンジニアの現場の実情をお伝えします。
×
[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。
犯行予告収集サイト「予告.in」、不正なコードが
埋め込まれたらしく、アクセスと同時に「警視庁爆
破する」という犯行予告文を「2ちゃんねる」に強制
的に投稿させる問題が起きたそうです。
クロスサイトスクリプティング（XSS）の脆弱性をつ
き、予告投稿欄に不正なコードが埋め込まれていた
のが原因だったようです。
幸い事件にはつながらなかったようですが、手の込
んだ手口ですね。
半分愉快犯的な事件なのでしょうが、サイトの管理
者としては笑って済ませられるような問題ではあり
ません。
このような悪質なコードの改竄などが、なくなる事
はないでしょうから、サイトの管理者は十分注意し
なければいけませんね！
http://headlines.yahoo.co.jp/hl?a=20080804-00000032-zdn_n-sci
PR
この記事にコメントする
Recommend link
プロフィール
ＨＮ：
チョチョーサンバ
年齢：
58
性別：
男性
誕生日：
1968/01/01
職業：
SE
趣味：
サーフィン（ネット）
カテゴリー
リンク
ブログ内検索