トレンドマイクロ】「Yahoo! Mail 」における脆弱性、標的型攻撃に利用される

標的型攻撃に関連す るメールを解析した際に、「差出人」の欄に含まれる不正な JavaScript を確認。この JavaScript は、メール受信者に対し 「Document Object Model （DOM）」型の「クロスサイトスクリプ ティング（XSS）」を利用した攻撃を仕掛けるものでした。

http://blog.trendmicro.co.jp/archives/5272