Image
Internet Explorer・Microsoft Edge・Mozilla Firefox・Google Chromeなど、数多くのウェブブラウザには「about
ニュース 閲覧履歴の収集が発覚した「Stylish」拡張機能、“Chrome ウェブストア”からも削除 「Opera」版も利用不能、開発元からの声明はいまだなし - 樽井 秀人 2018年7月5日 12
「Vega Stealer」というマルウェアが、「Google Chrome」や「Firefox」に保存されたクレジットカードの情報などを盗み取るように設計された新たなキャンペーンで利用されているとして、Proofpointが詳細を報告している。 現在この新しいマルウェアは、極めて単純で小規模なフィッシングキャンペーンで利用されているが、Proofpointの研究者らによると、Vega Stealerは将来、企業を狙った一般的な脅威になる可能性があるという。 Vega Stealerは「August St
MozillaがFirefox 61を目標に、HTTP/HTTPSページでFTPからのサブリソース読み込みをブロックする計画を進めているそうだ(mozilla.dev.platformのGoogleグループ投稿、
The Registerの記事、
Bleeping Computerの記事)。
Google Chromeでは既にFTPサブリソース読み込みをブロックしている。Firefoxでは攻撃者がFTPを使用することでクロスサイト認証(XSA)攻撃(※)の警告表示をバイパスできる問題(バグ136184
