ISC

Latest / RESEARCH / PHISHING / ISC

SANS ISCが多形フィッシングページを分析 — 難読化のバグで無限ループ、50回取得で1件が機能せず

SANS Internet Storm Centerは2026年8月27日、アクセスのたびにソースが変化する多形フィッシングページの分析を公開した。難読化に用いたグローバル変数 k の再利用が原因でデコードが無限ループし、50回の取得で1件が正常に描画されないことを確認した。