ENSリード開発者、フィッシャーが公式Googleアラートを模倣できる脆弱性を発見

イーサリアム・ネーム・サービス（ENS）の著名なエンジニアであるニック・ジョンソン氏は、Googleの基幹部分、特に最近修正されたOAuthの脆弱性を突いた巧妙なフィッシング詐欺キャンペーンを明らかにしました。Googleの警備体制が緩む：ENSエンジニアがフィッシング攻撃を追跡ジョンソンの証言によると、この詐欺は、一見するとGoogleの公式アラートから送信されたように見える説得力のあるメールから始まりました[...]