2023å¹´4月ã«ãŠã„ã¦ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ング未対ç–ã®ã‚µã‚¤ãƒˆã¯ã©ã®æ¡ä»¶ã§è¢«å®³ã‚’å—ã‘ã‚‹ã‹ã‚µãƒžãƒª Cookieã‚„localStorageç‰ã§ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã—ã¦ã„るウェブサイトãŒã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ング対ç–ã—ã¦ã„ãªã„å ´åˆã€ã©ã®æ¡ä»¶ã§è¢«å®³ã‚’å—ã‘ã‚‹ã‹ã‚’説明ã™ã‚‹ã€‚SameSite属性ã®ãªã„Cookieã§ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã—ã¦ã„るウェブサイトã¯ã€ä¸»è¦ãƒ–ラウザã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆè¨å®šã§ã¯ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã®å½±éŸ¿ã‚’å—ã‘ãªã„。一方ã€loaclStorageã«ãƒˆãƒ¼ã‚¯ãƒ³é¡žã‚’æ ¼ç´ã™ã‚‹ã‚¦ã‚§ãƒ–サイトã§ã¯ã€Google Chromeç‰ã®ãƒ–ラウザã§ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã®å½±éŸ¿ãŒã‚る。ã¾ãŸã€ãƒ–ラウザã®è¨å®šã‚’変更ã—ãŸå ´åˆã®å½±éŸ¿ã«ã¤ã„ã¦ã‚‚説明ã™ã‚‹ã€‚ クリックジャッã‚ングã¨ã¯ クリックジャッã‚ングã¨ã¯ã€ä¸€è¨€ã§èª¬æ˜Žã™ã‚‹ã¨ã€Œã‚¦ã‚§ãƒ–サイト利用者ã«æ„図ã—ãªã„クリック（タップ）をã•ã›ã‚‹ã€æ”»æ’ƒã§ã™ã€‚ウェブサイト上ã§æ„図ã—ãªã„クリックをå‹æ‰‹ã«ã•ã›ã‚‰ã‚Œã‚‹ã¨ã€é‡å¤§ãªçµæžœã«ãªã‚‹å ´åˆãŒã‚ã‚Šã¾ã™ã€‚例ãˆã°ã€ã“ã®URLを閲覧ã™ã‚‹ã¨ã€ä»¥ä¸‹ã®ã‚ˆã†ã«Twitter
パスワード管ç†ã‚¢ãƒ—リ「LastPassã€ã«ã‚ˆã‚‹ãƒ‡ãƒ¼ã‚¿æµå‡ºäº‹ä»¶ã®å¼æ˜Žã‚’ã‚»ã‚ュリティ専門家ãŒã€Œã‚ã‹ã‚‰ã•ã¾ãªã‚¦ã‚½ã«æº€ã¡ã¦ã„ã‚‹ã€ã¨ç—›ç½µ
An Exploration & Remediation of JSON Interoperability Vulnerabilities
クレジットカードã®å½æ±ºæ¸ˆç”»é¢ãŒç¨¼åƒã—ã¦ã„ãŸã‚µãƒ¼ãƒãƒ¼ã«ã¤ã„ã¦èª¿ã¹ã¦ã¿ãŸ - piyolog
リンクã®ã¸ã® rel=noopener 付与ã«ã‚ˆã‚‹ Tabnabbing å¯¾ç– | blog.jxck.io
CSS Injection ++ - æ—¢å˜æ‰‹æ³•ã®æ¦‚観ã¨å¯¾ç– - Speaker Deck
ã€å·å¤–】忙ã—ã„人ã®ãŸã‚ã®ã‚»ã‚ュリティニュース(2017/10/15) WPA2ã«è„†å¼±æ€§â€Krackâ€ãŒç™ºè¦‹ã•ã‚ŒãŸ - å¿™ã—ã„人ã®ãŸã‚ã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティニュース
オープンリゾルãƒãƒ¼ç¢ºèªã‚µã‚¤ãƒˆ
Interactive Reading Community (Ver.6)
Daiyuu Nobori (ç™» 大éŠ) on Twitter: "ファイルをZIPã§æš—å·åŒ–ã—ã€ã¾ãšZIPをメールã§é€ã‚Šã€ã—ã°ã‚‰ãã—ã¦åˆ¥ãƒ¡ãƒ¼ãƒ«ã§8æ–‡å—程度ã®ä¹±æ•°ãƒ‘スワードをé€ã‚‹ã¨ã„ã†è¬Žã®ãƒ—ãƒãƒˆã‚³ãƒ«ãŒæ—¥æœ¬ä¼æ¥ã§æµè¡Œã£ã¦ã„ã‚‹ãŒã€ZIPã®ãƒ‘スワードã¯ç·å½“ãŸã‚Šã§ã‹ãªã‚Šé«˜é€Ÿã«è§£æžã§ãã‚‹ã—ã€ãã‚‚ãもパスワードをメールã§é€ã£ã¦ã„ã‚‹ã®ã§åŠ¹æžœãŒç–‘å•ã€‚"
ãƒžã‚«ãƒ•ã‚£ãƒ¼æ ªå¼ä¼šç¤¾ |　McAfee Blog - å½ã‚»ã‚ュリティソフトã€å†ã³æ‹¡å¤§ã®æã‚Œ
aguse.jp: ウェブ調査
eicar　テストウィルス
{{#tags}}- {{label}}
{{/tags}}