プロキシの自動検出機能「WPAD」に存在する脆弱性「badWPAD」に研究者が注意喚起

登録日 : 2016.08.23 掲載サイト :

日立情報セキュリティブログ

ニュース・コラム流出

Webブラウザーにプロキシの設定を自動配布するための技術「WPAD」(Web Proxy Auto-Discovery)に存在する脆弱性について、8月5日、米国で行われたセキュリティーカンファレンス「Black Hat USA 2016」に登壇した研究者、マキシム・ゴンチャロフ氏が幅広い攻撃の可能性を明らかにした。プロキシサーバー(「代理サーバー」の意。特に内部ネットワークからインターネット接...

記事を読む

関連キーワード

監視脆弱性プロキシ DDoS攻撃 DoS攻撃 Proxy 標的型攻撃プロキシサーバ DNS IPアドレス WPA サイバー攻撃中間者攻撃 JVN アクセス制御攻撃リスク Firefox Internet Explorer Safari Windows Linux Mac

関連記事

風で個人情報記載の書類が飛散、1枚見つからず　京都府京丹後市　対策は「ファイルに綴じる」

ITmedia NEWS セキュリティ

プルデンシャル生命保険で個人情報不正持ち出し　元社員が転職先で営業活動に利用

ITmedia NEWS セキュリティ

Jenkins Args4jの脆弱性「CVE-2024-23897」：ファイルの内容が流出するリスク

トレンドマイクロセキュリティブログ

生成AI搭載アプリを狙うマルウェア「Morris II」　Gemini ProやGPT-4搭載アプリを介して個人情報窃取に成功

ITmedia NEWS セキュリティ

「カオナビに漏えいの事実なし」　子会社のサービス「WelcomeHR」から個人情報15万人分漏えいでカオナビ社が説明

ITmedia NEWS セキュリティ

人気記事ランキング

Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-3400)

ランサムウェア「Agenda」が仮想化ツール「vCenter」や「ESXi」のサーバに拡散：独自のPowerShellスクリプトを使用

トレンドマイクロセキュリティブログ

日立情報セキュリティブログ

アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～

ランチ時に「決済できない」学生悲鳴　大学生協アプリ障害「AWSの同時接続制限超過が原因」

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性

複数のHoneywell製品における複数の脆弱性

深刻化する「サポート詐欺」被害：不正広告と遠隔操作の手口がエスカレート

トレンドマイクロセキュリティブログ

NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性

RoamWiFi R10における複数の脆弱性