ライフハッカー・ジャパン on MSN
GoogleやAppleのログイン画面も疑え。ブラウザの中に潜む「偽 ...
仕事に、人生に効く一冊。 フィッシング詐欺の手口が巧妙化し、もはや「怪しいサイトに行かない」だけでは身を守れない時代になりました。最近特に警戒が必要なのが、「BitB(Browser-in-the-Browser)攻撃」と呼ばれる手法です。
Next.jsとReactの脆弱性を悪用し、短期間で数万台のサーバを侵害した大規模攻撃キャンペーン「PCPcat」が確認されている。攻撃は無差別に公開アプリを探索し、侵入後は認証情報を窃取して踏み台化する危険なキャンペーンだという。
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する