この脆弱性は元々、DJIのパスワード保護されたフォーラムに存在していたものであり、同社のアカウント認証手段とも関係している。Check Pointの研究者らが発見した脆弱性とは、DJI.comのコード上に悪意のあるJavaScriptを注入できるというものだ。 この脆弱性を悪用すれば、悪意のあるリンクを仕掛け、DJIに送信されるデータを他のサーバに送信できるようになる。そのデータの中には、ア...
関連記事
三菱UFJニコス、40万人分の一部カード情報が業務受託先でも閲覧可能だったと判明 システムの誤設定で
ITmedia NEWS セキュリティ
サンリオに不正アクセス ピューロランドのチケット購入などが不可能に 情報漏えいについては調査中
ITmedia NEWS セキュリティ
「快活CLUB」に不正アクセス 会員の個人情報が一部漏えいか
ITmedia NEWS セキュリティ
クレカ情報7000件不正入手か、自作プログラムで違法収集疑い 高校生逮捕
ITmedia NEWS セキュリティ
期間限定のWebサイト、DNS設定をそのままにしていない? サブドメインを乗っ取られるリスク JPRSが注意喚起
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...