Webメールの新たな脅威を発見

今回は、脆弱性情報もあまねく行き渡って使われているハズなのに見落とされていた、複数の要素の技術を組み合わせた脆弱性を突く攻撃が捉えられたのでそれを紹介する。

CloudCoffer のシステムは、URI 内に HTTP referer、セッション ID などの情報が含まれているかも確認しています。今回はそのロジックでアラート条件に掛かりました。