米国YouTubeがXSS攻撃を受け、不要なポップアップが表示されたり、悪質なHPに誘導されたりという被害が出ていました。現在は復旧しています。
元ネタ
YouTubeにXSS攻撃、不正ポップアップなどの被害広がる - ITmedia エンタープライズ
この攻撃はXSSの脆弱性を突いたもので、これを使えば偽ログイン画面を表示させたり、クッキーを盗むことも可能なようです。日本のYouTubeには影響がないようですが、普段よく利用しているサイトだけに注意していきたいですね。
トップ > セキュリティ関連 > 米国YouTubeにXSS攻撃@ポップアップやURL誘導も。XSSの脆弱性が原因か。
米国YouTubeがXSS攻撃を受け、不要なポップアップが表示されたり、悪質なHPに誘導されたりという被害が出ていました。現在は復旧しています。
元ネタ
YouTubeにXSS攻撃、不正ポップアップなどの被害広がる - ITmedia エンタープライズ
この攻撃はXSSの脆弱性を突いたもので、これを使えば偽ログイン画面を表示させたり、クッキーを盗むことも可能なようです。日本のYouTubeには影響がないようですが、普段よく利用しているサイトだけに注意していきたいですね。