Embed Notice

HTML Code

<blockquote style="position: relative; padding-left: 55px;"><section><a href="https://mstdn.jp/users/zetamatta/statuses/111265708666361180">"ζ" (zetamatta@mstdn.jp)'s status on Friday, 20-Oct-2023 14:33:20 JST</a><a href="https://mstdn.jp/@zetamatta" title="zetamatta@mstdn.jp"><img src="https://gnusocial.jp/avatar/100576-48-20241010224547.webp" width="48" height="48" alt='"ζ"' style="position: absolute; left: 0; top: 0;">"ζ"</a></section><article><p>＞パスワード管理アプリ「KeePass」の偽サイトがGoogle広告によって検索結果のトップに表示される事態が発生 - GIGAZINE <a href="https://gigazine.net/news/20231020-malvertising-attack-punycode-keepass/" rel="nofollow noreferrer">https://gigazine.net/news/20231020-malvertising-attack-punycode-keepass/</a></p><p>酷い話だ。punycode や TLD の .zip とか、消費者の安全よりもビジネスを優先するビッグテックは爆発すべきだな</p></article><footer><a rel="bookmark" href="https://gnusocial.jp/conversation/2208681#notice-4343213">In conversation</a><time datetime="2023-10-20T14:33:20+09:00" title="Friday, 20-Oct-2023 14:33:20 JST">about a year ago</time> <span>from <span><a href="https://mstdn.jp/@zetamatta/111265708666361180" rel="external" title="Sent from mstdn.jp via ActivityPub">mstdn.jp</a></span></span><a href="https://mstdn.jp/@zetamatta/111265708666361180">permalink</a><h4>Attachments</h4><ol><li><article><header><div>Domain not in remote thumbnail source whitelist: i.gzn.jp</div><h5><a href="https://gigazine.net/news/20231020-malvertising-attack-punycode-keepass/%e9%85%b7%e3%81%84%e8%a9%b1%e3%81%a0/">パスワード管理アプリ「KeePass」の偽サイトがGoogle広告によって検索結果のトップに表示される事態が発生</a></h5><div></div></header><div>ユーザーをだますために人気の高いウェブサイトになりすますケースがありますが、これとマルバタイジングを組み合わせた攻撃が確認されています。攻撃者はオープンソースのパスワードマネージャーアプリであるKeePassの偽サイトを作成し、これをGoogle広告で配信していた模様です。</div><footer></footer></article></li></ol></footer></blockquote>

Corresponding Notice

Embed this notice
"ζ" (zetamatta@mstdn.jp)'s status on Friday, 20-Oct-2023 14:33:20 JST "ζ"
＞パスワード管理アプリ「KeePass」の偽サイトがGoogle広告によって検索結果のトップに表示される事態が発生 - GIGAZINE https://gigazine.net/news/20231020-malvertising-attack-punycode-keepass/
酷い話だ。punycode や TLD の .zip とか、消費者の安全よりもビジネスを優先するビッグテックは爆発すべきだな
In conversationabout a year ago from mstdn.jppermalink
Attachments
1. Domain not in remote thumbnail source whitelist: i.gzn.jp
  パスワード管理アプリ「KeePass」の偽サイトがGoogle広告によって検索結果のトップに表示される事態が発生
  ユーザーをだますために人気の高いウェブサイトになりすますケースがありますが、これとマルバタイジングを組み合わせた攻撃が確認されています。攻撃者はオープンソースのパスワードマネージャーアプリであるKeePassの偽サイトを作成し、これをGoogle広告で配信していた模様です。

Public

Embed Notice

HTML Code

Corresponding Notice