タグ: Content Security Policy

bleepingcomputer.com 2026年9月30日 22:55

Microsoft、10月からEntra IDへのスクリプトインジェクション攻撃をブロック

Microsoftは顧客に対し、来月からEntra ID認証システムの外部スクリプトインジェクション攻撃に対する防御が強化されると改めて通知しました。 同社がEntra IDのサインインをスクリプトインジェクション攻撃から保護する計画を最初に明らかにしたのは、2025年11月の発表でした。 BleepingCompu

cyberpress.org 2026年8月31日 17:48

悪質なChrome・Edge拡張機能、暗号資産ウォレットを乗っ取りログイン認証情報を窃取

研究者らは、類似したコード、インフラ、手口を共有する18個の悪質なGoogle Chrome拡張機能と、1個のMicrosoft Edge拡張機能を特定しました。 Socketはこの活動を「Superior」キャンペーンとして追跡しています。これは2024年2月にDomainToolsが最初に報告し、その後Secur