Gmail、拡張子が「.js」のファイルの添付を禁止へ 87
ストーリー by hylom
危険なJS 部門より
危険なJS 部門より
あるAnonymous Coward 曰く、
Gmailが「.js」という拡張子を持つファイルの添付を2月13日より禁止するとのこと。すでにセキュリティ上の理由で「.exe」などの実行ファイルの添付は禁止されており、これに新たに「.js」が加わることになる(ITmedia)。
Windowsでは.jsファイルがダブルクリックで実行でき、これを悪用してマルウェアをダウンロードさせたり、何らかの脆弱性を突いて攻撃するというケースがあるらしい。