500ドルの賞金:未申請のFastly CNAME経由でlive.firefox.comのサブドメインを乗っ取る from infosecwriteups.com security summary Twitter Facebook はてブ Pocket LINE コピー 2025.07.05 infosecwriteups.com$500 Bounty: Subdomain Takeover on live.firefox.com via Unclaimed Fastly CNAME - infosecwriteups.com 「live.firefox.com?」は、マルウェア研究者によってハッキングされました。 この研究者は、live@firefox-network.com におけるサブドメイン乗っ取りの脆弱性を特定し、テストに成功したことで、Mozilla から 500 ドルの報酬を得ました。 攻撃者はサブドメインのアンブレラを利用して、Firefox のドメインアンブレラの下に任意のコンテンツを提供する可能性があります。
コメント