気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
piyolog.hatenadiary.jpエントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント34件
- 注目コメント
- 新着コメント
diabah_blue
現代では、自ドメイン外のJavascriptを使う際、ブラウザがJSの改ざんを検知できるように、サブリソース完全性検証機能を使っておくもんだということを覚えた。 https://developer.mozilla.org/ja/docs/Web/Security/Subresource_Integrity
prograti
フォームアシストのJSはJSの中で別のJSをユーザごとにdocument.writeしてるみたいだからそっちが改ざんされたらintegrity属性でもダメでしょうね。一部のユーザのみということはそっちが改ざんされたんじゃないかしら。
text-sakura-ne-jp
《関連情報》『ショッピングサイトのプログラム改ざん クレジット情報流出か - NHK』https://www3.nhk.or.jp/news/html/20221027/k10013871221000.html
estragon
“ショーケースが提供するサービスのソースコードの改ざんが行われた。対象サービスが稼働するシステムの一部で脆弱性を悪用されたことが原因。被害に遭ったのは「フォームアシスト」「サイト・パーソナライザ」「ス
diet55
「被害に遭ったのは『フォームアシスト』『サイト・パーソナライザ』『スマートフォン・コンバータ』の3つ」「利用企業は同社が公開するJavaScript (formassist.jp、navicast.jp上で公開)を自社サイトより読み込むことで利用」
k-holy
なるほど、JS読み込みだけでフォームを楽に書き換えてユーザー分析したいってニーズがあるのね。ログインID/パスワードやカード番号等の機密情報の入力フォームでは外部からのJS読み込みNG、ってのが定石化しそうだ。
prograti
フォームアシストのJSはJSの中で別のJSをユーザごとにdocument.writeしてるみたいだからそっちが改ざんされたらintegrity属性でもダメでしょうね。一部のユーザのみということはそっちが改ざんされたんじゃないかしら。
legnum
自社サーバにいちいちツール入れてた時代は「ツール作成業者が出してるパッチ当て忘れで流出」だったから「パッチ当てるのもツール作成業者、サーバも業者」になったのにその業者にやらかされると防ぎようが無い
diabah_blue
現代では、自ドメイン外のJavascriptを使う際、ブラウザがJSの改ざんを検知できるように、サブリソース完全性検証機能を使っておくもんだということを覚えた。 https://developer.mozilla.org/ja/docs/Web/Security/Subresource_Integrity
dltlt
ECサイト自体じゃなく、リダイレクト先の決済プラットフォームが（ここの）JS を外部参照してたりしないのかな？｜integrity 属性を指定するとなると、参照先JSの更新のたびにハッシュを変更することになるが……
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
フォーム入力支援やサイト最適化サービスの改ざんについてまとめてみた - piyolog
2022年10月25日、ショーケースは同社が提供する複数のサービスが不正アクセスを受けたため、サービスを... 2022年10月25日、ショーケースは同社が提供する複数のサービスが不正アクセスを受けたため、サービスを利用する企業のWebサイトを通じて入力された情報が外部へ流出した可能性があると公表しました。ここでは関連する情報をまとめます。 フォーム入力支援やサイト最適化サービス改ざんで複数社に影響波及 www.showcase-tv.com 不正アクセスによりショーケースが提供するサービスのソースコードの改ざんが行われた。対象サービスが稼働するシステムの一部で脆弱性を悪用されたことが原因。 被害に遭ったのは「フォームアシスト」「サイト・パーソナライザ」「スマートフォン・コンバータ」の3つ。フォームの入力支援やサイト表示最適化を行うサービスで利用企業は同社が公開するJavaScript (formassist.jp、navicast.jp上で公開)を自社サイトより読み込むことで利用する。 改ざん被害
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
piyolog.hatenadiary.jp
piyolog.hatenadiary.jp
piyolog.hatenadiary.jp
piyolog.hatenadiary.jp
news.denfaminicogamer.jp
www.sponichi.co.jp
www.itmedia.co.jp
anond.hatelabo.jp
yigarashi.hatenablog.com
note.com/kotaro_kinoshita
game.watch.impress.co.jp
gigazine.net
www3.nhk.or.jp
forest.watch.impress.co.jp
2022/10/27 リンク