機密情報を共有するためのURLが分析ツールに入力されることで情報漏えいにつながりまくっていることが明らかに

悪意のあるURLが含まれていないかを分析するurlscan.ioやマルウェア分析ツールのHybrid Analysis、URLのセキュリティ・パフォーマンス・テクノロジー・ネットワークなどを分析するURL Scannerなど、URLが悪意のあるものか否かを調べるための無料ツールが存在しています。こういったツールに非公開のプライベートなURLが入力されており、誰でもアクセスできる状態になっていると、エンジニアのvin01さんが指摘しました。 You can not simply publicly access private secure links, can you? | Vin01’s Blog https://vin01.github.io/piptagole/security-tools/soar/urlscan/hybrid-analysis/data-leaks/urlscan.

[Fushihara]

URLだけで公開出来る仕組みは便利だけど漏洩に弱すぎるんだよね。せめて1日とか1ヶ月とか期間限定にする機能をデフォルトにしてくれればマシになると思うが

[ot2sy39]

受け取った人が、怪しいリンクかもしれないと思って確認してしまうのか。「知っている人だけアクセス可」というのはパスワードと同じなのに、そういう意識は薄いからな。スキームに根本的な問題があると思う。

[gogatsu26]

“非公開のプライベートなURLが入力されており、誰でもアクセスできる状態になっている”

[nilab]

履歴に載ってしまうみたいな話かな。「「一般公開されるべきではないURL」が多数URL分析ツール上で公開されている」