3Dパノラマビュー『krpano』の脆弱性を悪用したトレンドワード埋め込みで上位に出してくるのかぁ。脆弱性修正バージョン配布済…
"ドメインを乗っ取らずファイルも改ざんせずにサイトを悪用されてる"
ひでえ。。。
近年のXSSはシンプルで細々としたトリックを多数複雑に組み込んでいてもうどう対抗していったらよいやら・・・
これか https://iototsecnews.jp/2025/02/28/over-350-high-profile-websites-hit-by-360xss-attack/
コメリのfaviconを使い通販サイトに偽装した詐欺広告リダイレクトを設置する手法とある意味同種か
360度ビューワーのXSS埋め込みと言えば、大学見学ツアーシステムと同様という事では？ https://www.wakayama-u.ac.jp/news/2026061700015/
はまちやさんの名前見たの超久しぶり
Xユーザーのはまちや２さん: 「今日発表されたばかりの「ドラゴンクエストRPG 魔界樹と導かれし島」でGoogle検索すると1ページ目に西武プリンスホテルのサイトが何故か表示されるんだけど、どうやら... / X
3Dパノラマビュー『krpano』の脆弱性を悪用したトレンドワード埋め込みで上位に出してくるのかぁ。脆弱性修正バージョン配布済…
"ドメインを乗っ取らずファイルも改ざんせずにサイトを悪用されてる"
ひでえ。。。
近年のXSSはシンプルで細々としたトリックを多数複雑に組み込んでいてもうどう対抗していったらよいやら・・・
これか https://iototsecnews.jp/2025/02/28/over-350-high-profile-websites-hit-by-360xss-attack/
コメリのfaviconを使い通販サイトに偽装した詐欺広告リダイレクトを設置する手法とある意味同種か
360度ビューワーのXSS埋め込みと言えば、大学見学ツアーシステムと同様という事では？ https://www.wakayama-u.ac.jp/news/2026061700015/
はまちやさんの名前見たの超久しぶり