ITちゃんねる

仕事に役立つIT関連の最新ニュース

SVG画像を悪用したHTMLスマグリング攻撃が発見される

SVG画像を悪用したHTMLスマグリング攻撃が発見される

Cisco Talos Intelligence Groupは12月13日(米国時間)、「HTML smugglers turn to SVG images」において、スケーラブル・ベクター・グラフィックス(SVG: Scalable Vector Graphics)画像を悪用した比較的新しいHTMLスマグリング手法が攻撃者に使われていると伝えた。HTMLスクリプトタグを含むSVG画像をエンコードしたHTML添付のフィッシングメールを発見したと報告されている。