セキュリティ企業のWebサイトにXSSの脆弱性、XSSedが調査結果を公表…

話題のニュースですね。

え・・・そんな・・・



サイトに関しては、Yahoo! かGoogleで検索してよく確かめてみたいと思います。
なんと、セキュリティとはいったいどういうことなのでしょうか。
さらに気になったのですが、プロジェクトの情報は、非常に注目しています。
しかし、について気になります。
ですが、攻撃者はとても面白そうですね。


　大手セキュリティ企業のWebサイトにもクロスサイトスクリプティング（XSS）の脆弱性が存在するとして、XSS攻撃情報提供サイトの米XSSed.comが調査結果を公表した。セキュリティ企業のWebサ…も高い」と警鐘を鳴らしている。 　XSSedプロジェクトではVerisignとMcAfee、Symantecのセキュリティ大手3社のサイトでXSSの脆弱性の実態を調べ、結果をサイトで報告した。 　…べて修正された。しかし、多数の大手企業のWebサイトに安全性を保証する「Verisign Secured」の認定マークを交付しながら、自らのWebサイトがセキュアでなかったことについてXSSedは疑問…が修正された。「McAfeeは“Hacker Safe”サービスの顧客にどう説明するのか」とXSSed。 　 Symantec.comについては17件のXSS問題が列挙され、このうち10件が修正され…報を盗むことが可能」だとXSSedでは指摘している。 【関連キーワード】 XSS | セキュリティ 　 大規模SQLインジェクション攻撃、今度は中国語サイトが標的に 　 50万サイトに悪…
続きを読む


こちらも要チェックです。