情報セキュリティ│株式会社シーポイントラボ

【Vue】改行とv-htmlとXSS対策

　Vue.js上で文字列を展開したい時があります。例えばそれは誰かが投稿したコメントをコンポーネント上に表示する時です。こういった時コメントの改行が反映されていない場合、見栄えが悪 […]

Firefox の新しいバージョン 67.0.2 付近から、表示しているページ URL 以外の場所のコンテンツから Cookie を書き込まれる場合に、拒否される様になりました。 […]

今朝、衝撃のニュースが飛び込んできました。 Google、Huawei端末へのサービス提供を一部停止　既存端末には影響なし – ITMedia アメリカでHuaweiの […]

某ECサイトでシステム障害が発生している最中の様です。私たちのようにサーバの運用保守を行う技術側として、身につまされる思いです。弊社のサーバサービスも、更に安定稼働、トラブルが無 […]

結構まえに WEP や WPA2 に脆弱性があり漏れるとなり WPA3 が出ていましたが、とうとう WPA3 も破られた様です。その頃から、では無いですが結構前から会社 PC は […]

ラブライブというドメイン名が乗っ取られてしまった様です。「ラブライブ！」公式サイト、乗っ取られる https://it.srad.jp/story/19/04/05/081923 […]

Ok Google や、Alexa に対して音声で命令をしていると思いますが、音に別のコマンドを潜ませることで、音声アシスタントが聞き取ってしまうらしいです。人間には聞き取れない […]

https で暗号化通信をすることで、遮断を逃れられていたのですが、便利な SNI のおかげで逆に遮断できる状況になってしまった形。韓国でSNIフィールドを使った特定サイトの接続 […]

日本がサイバーセキュリティの安全性ランキングで首位、英比較サイトが算出最も安全な国は日本で、以下、フランス、カナダ、デンマーク、米国が続く。最も危険な上位5カ国はアルジェリア、イ […]

欧州委員会が日本を「データ保護水準が十分な国」とし、域内の個人データを持ち出しできる移転先として正式に認定する。欧州に拠点をもつ日本企業が現地法人の人事情報を一括管理できるようにな […]

　 OWASP – Open Web Application Security Project とは、Webをはじめとするソフトウェアのセキュリティ環境の現状、またセキ […]

以前こちらでも紹介したSIMハイジャック事件ですが、ついに犯人が逮捕されたようです。携帯電話番号を何十件も乗っ取って総額5億円以上を盗んだ疑いで大学生ハッカーが逮捕される […]