Bing、SVG経由のRCE脆弱性でMicrosoftサーバーが危険に晒される
画像検索機能は、あらゆる大手インターネットサービスにおいて最もありふれた機能の一つです。それゆえに、ログインフォームや決済システムほど厳格にセキュリティ検証されることはほとんどありません。この見落としが高くつく結果となりました。XBOWの脆弱性研究者たちは、一見ごく普通のファイルをBingに送信す
タグ: SVG
Roundcube Webmailの脆弱性により、攻撃者がメールの開封を追跡可能に
メールのセキュリティ機能を巧妙に回避する形で、Roundcube Webmail...
新たなAngularの脆弱性により、攻撃者が悪意のあるペイロードを実行可能に
Angularのテンプレートコンパイラで重大なクロスサイトスクリプティング（XS...
新たなAngularの脆弱性により、攻撃者が悪意のあるペイロードを実行可能に
Angularのテンプレートコンパイラに高リスクのクロスサイトスクリプティング（...
Microsoft Outlookは、フィッシング攻撃で頻繁に悪用されているインラインSVG画像の表示を今後停止します
Outlookはフィッシングやマルウェアのリスクを抑えるため、インラインSVG画...
フィッシャーがゼロクリックで回避型キャンペーンにSVG画像を武器化する方法
見た目には無害なSVGに、攻撃者が制御するURLへのフィッシングリダイレクト用の...