LinkendInの自動入力プラグインがユーザーデータを漏えいしたと報告されています

LinkedInのセキュリティ問題

マイクロソフト LinkedInを購入しました 2016年にさかのぼり、今までサービスに問題はありませんでした。 LinkedIn AutoFillプラグインが便利だと思ったかもしれませんが、見た目以上のものがあるようです。 プラグインは脆弱です メンバーデータの漏洩 この機能を使用している種雄牛がクロスサイトスクリプティングのエクスプロイトの影響を受けやすい場合は、名前、メールアドレス、場所、電話番号、ユーザーの職場など。

LinkedInはこの機能を一部のWebサイトに制限しています

この機能は、承認された少数のWebサイトに限定されています。 ZDNet これらのWebサイトの少なくとも1つがエクスプロイトに対して脆弱であることが判明し、セキュリティを確保できると報告しました Jack Cableを調査して、ユーザーがのWebページをクリックしたときにLinkedInのユーザープロファイルデータを盗み出します。 地点。

Cableによれば、ユーザーデータは、そのページのどこかをクリックしただけで、どのWebサイトにも公開される可能性があります。 これは、オートフィルボタンがページ全体にまたがって非表示になる可能性があるという事実によってトリガーされます。

プライバシー設定に関係なく、ユーザーデータを公開できます

残念ながら、それは問題ではありません プライバシー設定の構成方法 あなたの情報がまだ公開されている可能性があるからです。

たとえば、プライバシー設定を設定して、名前やメールアドレスを表示せず、一般的な場所を表示した場合でも、フルネーム、メールアドレス、郵便番号が返されます。e.

LinkedInが欠陥の修正に失敗し、Cableとの通信をシャットダウンした後、Cableはエクスプロイトの存在に関する悲しいニュースを明らかにしました。


インターネットサーフィン中に安全を確保したい場合は、ネットワークを保護するための完全な専用ツールを入手する必要があります。 今すぐインストールCyber​​ghostVPN そしてあなた自身を確保します。 ブラウジング中の攻撃からPCを保護し、IPアドレスをマスクし、すべての不要なアクセスをブロックします。


最終的に、LinkedInはエクスプロイトを修正することができました

LinkedInは問題を見つけて修正し、それに対処しました。 彼らが言ったことは次のとおりです。

この問題に気づいたら、すぐにこの機能の不正使用を防止しました。 不正使用の兆候は見られませんが、メンバーのデータが保護されていることを確認するために常に取り組んでいます。 研究者が責任を持ってこれを報告してくれたことに感謝し、セキュリティチームは引き続き彼らと連絡を取り合います。

オンライン中に個人データを非公開にする方法の詳細については、以下のガイドをご覧ください。

  • Avira Privacy Palは、WindowsPCのプライバシーの問題を防止および修正します
  • これらのVPNをBraveBrowserと一緒に使用して、プライバシーを強化します
  • Facebookの追跡をブロックするMozillaの新しいプライバシーツールをインストールする
  • 個人情報を保護するための16の最高のオープンソースプライバシーソフトウェア
「SLU_Updater.exe」ポップアップ メッセージを削除する方法

「SLU_Updater.exe」ポップアップ メッセージを削除する方法サイバーセキュリティWindows10の修正

ESETアンチウイルス 次のような、データとプライバシーを保護するために必要なすべてのセキュリティ ツールが付属しています。盗難防止サポートウェブカメラの保護直感的なセットアップと UIマルチプラットフォームのサポート銀行レベルの暗号化低システム要件高度なマルウェア対策保護ウイルス対策プログラムは、高速、効率的、費用対効果に優れている必要があり、このプログラムにはすべてが備わっています。今す...

続きを読む
ポートをチェックするための5つのベストソフトウェア[オープンポートと高度なスキャナー]

ポートをチェックするための5つのベストソフトウェア[オープンポートと高度なスキャナー]ポートサイバーセキュリティ

ManageEngine OpUtils は、ポート スキャナー機能を備えた信頼性の高いネットワーク管理ツールです。 この高度な機能により、ネットワーク スイッチ ポートとシステムの TCP および UDP ポートのスキャンが容易になります。スキャンのタイムアウト値を指定して、基本スキャンまたは高度なスキャンを実行することを選択することもできます。 高度なスキャン オプションでは、サービス名...

続きを読む
ESET Home ソリューションには新機能と追加された保護レイヤーがあります

ESET Home ソリューションには新機能と追加された保護レイヤーがありますアンチウイルスサイバーセキュリティEset

ESET は新機能で Home ラインを改善していますESET は、セキュリティの目的を反映するためにホーム セキュリティ製品のブランドを変更しています。システムに新しい保護層を追加する新機能と改善点があります。オーバーホールされたユーザー インターフェイスと強化されたセキュリティ テクノロジをご覧ください。ESET は間違いなくホーム向けのセキュリティ製品を強化しており、それらのブランドを...

続きを読む