20170113 はれ

なんか寒かった。
そしていろいろあって、お仕事がまったくもって捗らない・x・

■マイクロソフトかたる偽Officeメール、数時間で1万件以上拡散、偽サイトに誘導されそうになったのは3000人以上
http://internet.watch.impress.co.jp/docs/news/1038914.html
偽サイトに英語版のWindows OSからアクセスすると、同一ドメイン名にもかかわらず、全く異なるサイトが表示されたという。これは、ウェブサーバーがHTTPのリクエストヘッダーに含まれるAccept-Languageを確認しているためで、「accept-language: ja-JP」がHTTPリクエストヘッダーに含まれない場合は、ショッピングサイトが表示されたとのことだ。
あー、そういうことか。だから wget で見た時に、ショッピングサイトだったのか。
ブラウザで開いてないからその辺さっぱりだった。
確かに危険かもしれないサイトはコンソールでみるから、そういう意味では相手のが数枚上手だった。

■ファイル暗号化ツール「アタッシェケース」に脆弱性、修正版が公開
http://forest.watch.impress.co.jp/docs/news/1038941.html
昔使ってたアプリケーション。
今では使っていないけど、いつか使うかもしれないのでメモ。

カテゴリー: 日記 パーマリンク

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です