1. トップページ
  2. Chrome拡張機能の安全性がわかる「CRXcavator」--Chromeウェブストアにリストされる12万件の調査結果は

Chrome拡張機能の安全性がわかる「CRXcavator」--Chromeウェブストアにリストされる12万件の調査結果は

登録日 : 2019.02.25 掲載サイト : ZDNet Japan
ニュース・コラム 流出
調査を行なった研究者らは、ユーザーにリクエストするパーミッションの種類、どの外部ドメインとやりとりしているのか、脆弱性のあるライブラリが含まれているかなどを調べ、 Content Security Policy（CSP）をチェックして、公開されている拡張機能やアプリがプライバシーポリシーや作者についての情報を公開しているかも調べた。 　調査結果はCRXcavatorのポータルから見ることができ...
記事を読む

関連キーワード

フィッシング 脆弱性 プライバシーポリシー Content Security Policy アカウント 攻撃 リスク インストール アプリ 詐欺

関連記事

米匿名画像掲示板「4chan」がダウン、何者かがハッキングした可能性　内部情報や個人情報なども漏えいか
ITmedia NEWS セキュリティ
IIJ不正アクセス、日本取引所Gや地銀など各所に影響　便乗した詐欺メールにも注意喚起
ITmedia NEWS セキュリティ
IIJ、400万アカウント超のメール情報漏えいか　設備に不正アクセス
ITmedia NEWS セキュリティ
日大、「ac.jp」ドメインのメアド流出か　パスワードも　容疑者のPCから870件
ITmedia NEWS セキュリティ
脆弱性「CVE-2025-26633」：攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入
トレンドマイクロ セキュリティブログ