Node.jsã«ãŠã‘るプãƒãƒˆã‚¿ã‚¤ãƒ—汚染攻撃ã¨ã¯ä½•ã‹ - ã¼ã¡ã¼ã¡æ—¥è¨˜1. ã¯ã˜ã‚㫠最近ã‚ã‘ã‚ã£ã¦Nodeã®ã‚»ã‚ュリティ調査をã—ã¦ã„ã‚‹ã®ã§ã™ãŒã€ä»Šå¹´ã®5月ã«é–‹å‚¬ã•ã‚ŒãŸ North Sec 2018 ã§ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã® Olivier Arteau æ°ã«ã‚ˆã‚‹ 「Prototype pollution attacks in NodeJS applicationsã€ã¨ã„ã†é¢ç™½ã„発表を見ã¤ã‘ã¾ã—ãŸã€‚ ã“ã®ç™ºè¡¨ã®è«–文や発表資料ã€ãƒ‡ãƒ¢å‹•ç”»ãªã©ã‚‚githubã§å…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã—ã€ã¡ã‚‡ã†ã©ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã‚ˆãセッション動画も最近公開ã•ã‚Œã¾ã—ãŸã€‚ github.com Olivier Arteau -- Prototype pollution attacks in NodeJS applications ã“ã®ç™ºè¡¨ã§è§£èª¬ã•ã‚Œã¦ã„ã‚‹ã®ã¯ã€æ‚ªæ„ã®ã‚る攻撃者ãŒã€JavaScript言語固有ã®ãƒ—ãƒãƒˆã‚¿ã‚¤ãƒ—ãƒã‚§ãƒ¼ãƒ³ã®æŒ™å‹•ã‚’利用ã—ã¦ã€Webサーãƒã‚’攻撃ã™ã‚‹æ–¹æ³•ã§ã™ã€‚ 発表者ã¯ã€npmã‹ã‚‰ãƒ€
Google Libraries API
{{#tags}}- {{label}}
{{/tags}}