「Microsoftのサブドメイン、670件以上が乗っ取り可能な状態との調査結果」記事へのコメント

気をつけていれば回避可能

[Anonymous Coward]

せめてもの救いはMicrosoftはワイルドカード証明書を使ってない(はず)ので、SSL証明書を確認すれば回避できる。

ソフトウェアのインストール時は最低限の防衛としてサイト・プログラム共に証明書を確認するべき。

Re:気をつけていれば回避可能

[Anonymous Coward]

証明書を確認しても提供者の証明にならないことがある
(Webページを作成・公開可能なサービスをサブドメインが指しており、
　ワイルドカード証明書の場合)という意味で、

本当に最低限にしかならないことがあるというのは勉強になりました。