パスワードを忘れた? アカウント作成
17621235 story
SNS

Discord、マルウェアによるCDN悪用対策としてファイルのリンクを期限付きに 2

ストーリー by nagazou
仕様変更 部門より
headless 曰く、

Discord では CDN で多数のマルウェアが配布されていると報告されたことを受け、ファイルのリンクを 24 時間の期限付きにするそうだ (Bleeping Computer の記事The Verge の記事Ghacks の記事)。

Trellix の調査によれば、Discord の CDN ではおよそ 10,000 件のマルウェアが見つかっているという。Discord が Bleeping Computer に語ったところによれば、年内にロールアウトするファイルリンク変更は CDN が恒久的なファイルホスティングに用いられることを避けるためのもので、Discord のサーバーにアップロードされてから 24 時間後にはファイルのリンクが無効になる。ただし、Discord 内ではリンクが自動で更新され、リンク切れになることはないとのことだ。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by Anonymous Coward on 2023年11月08日 19時43分 (#4560561)

    アクセス制御とか適当すぎんか?って思う時がありますね。
    本件もアップロードしたファイルをアクセス制限無しでアクセス出来てしまうからマルウェアの配布に悪用されてしまうわけで……。

    • by Anonymous Coward

      あいさつが遅れましたが、インターネット老人会にようこそ!

typodupeerror

物事のやり方は一つではない -- Perlな人

読み込み中...