Krpano 360° の脆弱性 CVE-2020-24901 を悪用：検索結果を操作する大規模な XSS キャンペーン

Over 350 High-Profile Websites Hit by 360XSS Attack 2025/02/28 HackRead — 360XSS と呼ばれるキャンペーンは、Krpano の XSS の脆弱性を悪用することで検索結果を乗っ取り、政府／大学／報道などの 350 以上の Web サイトでスパム広告を配信するものだ。仮想ツアー・フレームワーク Krpano 内の XSS 脆弱性を悪用す...

Krpano 360° の脆弱性 CVE-2020-24901 を悪用：検索結果を操作する大規模な XSS キャンペーン

この記事のキーワード

同じキーワードの記事

Cloudflare Zero Wire × GitHub Actions × Claude で公開サーバーの脆弱性チェックを自動化

Linuxカーネルに重大な脆弱性「CVE-2026-98432」、CVSS 9.8 Claudeが遠隔root権限実行を実証|セキュリティニュースのセキュリティ対策Lab

NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係

Trust株式会社、ソースコードからAIで脆弱性を診断する「Webアプリケーション脆弱性診断サービス」を提供開始

アララのメール配信サービス「アララ メッセージ」への不正アクセスについてまとめてみた - piyolog

Android「SMS of Death」脆弱性、SMS受信だけで通話切断・再起動ループの恐れ CVE-2026-58882をGoogleがCriticalで修正|セキュリティニュースのセキュリティ対策Lab

Linuxカーネルの脆弱性 CVE-2026-98432 についてまとめてみた - piyolog

GitHub Security Advisoriesを使ったOSSの脆弱性対応手順（Fluentd v1.19.3・v1.19.4の実例） - 2026-10-30 - ククログ

Linuxカーネルの重大な脆弱性（CVE-2026-98432）によるカーリルへの影響について – カーリルのブログ

Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取 AnthropicのAIが攻撃を実証

AIによって脆弱性発見が爆増したことが一目で分かるグラフ「CVE Tracker」

結局“PHP騒動”って、何があったの？ そもそもPHPとは、何がヤバいのか、どうなったのか解説

Googleの圧縮形式「Brotli」に深刻な脆弱性「HTTP2Shell」、Web関連に幅広く影響／OpenAIが発見した「Node2Shell」の影響が拡大、認証なしでリモートコード実行のおそれ

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab

【安全性重視】PHPの移行先候補プログラミング言語ベスト10

QuratedLab、福島県・千葉県の事業者と自治体を対象にWebサイト・Webサービスの脆弱性対策を無償で支援

Webサイト・システムが相次ぐ脆弱性に該当するかを3万円で診断 株式会社AccordSystemが「セキュリティ緊急対応」の受付を開始

「予防的なサービス停止」は定着するのか? PHP脆弱性問題で起きた変化

PHP2Shell、公表4日前に悪用の試み 「公表日より前にさかのぼって調査を」とAmazon

PHPの脆弱性への対応に伴うメンテナンス完了と経緯のご報告 - ロリポップ！レンタルサーバー

NECのルータ「Aterm」、PHP脆弱性の影響なし設定画面URLの「.php」は無関係

アララのメール配信サービス「アララメッセージ」への不正アクセスについてまとめてみた - piyolog

結局“PHP騒動”って、何があったの？そもそもPHPとは、何がヤバいのか、どうなったのか解説

Webサイト・システムが相次ぐ脆弱性に該当するかを3万円で診断株式会社AccordSystemが「セキュリティ緊急対応」の受付を開始

PHP2Shell、公表4日前に悪用の試み「公表日より前にさかのぼって調査を」とAmazon