過去のComputer Weeklyから人気があったものを改めて紹介します。 Pass-the-cookie攻撃は、盗み出したセッションCookieをWebアプリケーションやWebサービスの認証に使用する。そのセッションは認証済みなので多要素認証が迂回される。 このようなCookieは、ユーザー ...