タイポスクワッティング

セキュリティ

たった2文字で、Chrome の「偽ドメイン検出」をすり抜ける。一覧に載っていない文字が、検査を丸ごと無効にしていた

この記事には広告(Amazon アソシエイトのリンク)を含みます。偽サイトの古典的な手口に、見た目が似た別の文字で本物そっくりのドメイン名を作る「ホモグリフ攻撃」があります。たとえばキリル文字の「а」はラテン文字の「a」と見分けがつきません...
テクノロジー

AIが勧めたライブラリはマルウェアだった ─ 「言い間違い」を待ち伏せするスロップスクワッティング

この記事には広告(Amazon アソシエイトのリンク)を含みます。プログラムを書くとき、AIに「この作業に使えるライブラリを教えて」と尋ねる。返ってきた名前をインストールする。いまや世界中の開発現場で毎日行われている、ごくありふれたやり取り...