トップITセキュリティニュースまたもやOperaにアドレス・バーを偽装されるセキュリティ・ホール使ってください、新機能「パーソナライズ」2/28開催「新型肺炎のサプライチェーンへの影響」ニュースまたもやOperaにアドレス・バーを偽装されるセキュリティ・ホール勝村幸博2004.06.22コピーしましたPRセキュリティ・ベンダーのデンマークSecuniaは現地時間6月22日,Webブラウザ「Opera」にアドレス・バーを偽装されるセキュリティ・ホールがあることを公表した。Webページを“工夫”すると,実際にアクセスしているサイトとは異なるURLをアドレス・バーに表示させられる。オンライン詐欺(例えば,フィッシング)に悪用される可能性があるので,十分注意したい。セキュリティ・ホールを発見したのはSecuniaではない。6月18日ごろ,セキュリティ関連のメーリング・リストなどに投稿された。Windows(英語版)で表示させたもの。実在しないURL「https://pizza.opera.com/order.html」がアドレス・バーに表示されている。Softwareのページに思えるが,実際は全く別のサイトのページである。表示されているアドレス・バーは,スクリプトやHTML(iframeなど)で作られた偽物である。Windows(日本語版)を使って編集部で試したところ,写真のような偽装は確認できなかった(もちろん,投稿されたHTMLでは偽装できなかっただけで,セキュリティ・ホールが存在する可能性は十分にある)。パッチや修正版は公開されていない。対策は,とにかく怪しいリンクをクリックしないことと,安易に個人情報などを入力しないこと。Secuniaでは,「URLはアドレス・バーに直接入力する」,「信頼できないソース(Webページやメール)中のリンクをクリックしない」――ことを,対策として挙げている。Operaの設定でJavaScriptを無効にすれば,偽装アドレス・バーは表示されない。Operaに限らず,Webブラウザには“見た目”を偽装できるセキュリティ・ホールが次々と見つかっている。現場の負担軽減を!医療界でのAWS活用法500万社が導入。き》データサイエンティスト育成で定評のある大阪ガスと、データ分析の専門家が共同で開発した特別プログラ...SEのための「システム営業力」養成講座SEとして仕事をする方が、顧客や経営層に対する提案力や会話力を身につけるための講座です。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。