Masato Kinugawa Security Blog: DiscordデスクトップアプリのRCE
数か月前、ゲームのコミュニティなどで人気のチャットアプリ「Discord」のデスクトップ用アプリケーションに任意のコードを実行可能な問題を発見し、Bug Bounty Programを通じて報告しました。発見したRCEは、複数のバグを組み合わせることによって達成される面白いものだったので、この記事では、その詳細を共有したいと思います。なお、現在脆弱性は修正されています。 調査のきっかけElectronアプリの脆弱性を探したい気分だったので、Electronアプリで報奨金が出るアプリを探していたところ、Discordが候補にあがりました。Discordは自分自身が利用者で、自分が使うアプリが安全かどうかをチェックしたいという思いもあったので、調査をすることにしました。 発見した脆弱性私は主に次の3つのバグを組み合わせることでRCEを達成しました。 contextIsolationオプションの
リトル・サブカル・ウォーズ～ヴィレヴァン！の逆襲～ - 名古屋テレビ【メ～テレ】
杉下はいつもの仲間たちと真面目に働いていた。 平和で、平等で……「あれ？」 店員やお客さんは無個性で、生気も熱狂も無い！？ “サブカル”という圧倒的な刺激がない！？ バイト募集の張り紙から「かめはめ波が撃てる人」という条件が消え、 店内から“無駄で役に立たないもの”が無くなっている。 【くだらなくて、全然儲からないけど、最高に楽しい商品たち】が 政府から派遣された《検閲官》に、有害サブカルとして葬られていく。 サブカル愛を記憶から消された仲間たちに、 杉下はサブカル感染者として冷淡な視線を受ける。 誰が何のために……？ 杉下は、監視の目をくぐりながら、 洗脳された仲間たち一人一人の深層心理に働きかける。 小松、今中、山本、岩瀬、川上… 「みんな、何かを忘れてないか！？あの、バカバカしくて愉快な日々を」 仲間たちのサブカル愛を取り戻すべく奔走する杉下だったが…… もはや世の中ではサブカルなん
ドラマ「ヴィレヴァン！」まさかまさかの続編決定！
岡山天音、森川葵、最上もが、本多力、 柏木ひなた（私立恵比寿中学）、平田満、滝藤賢一ら、 主な出演者は、全員続投！ 「名古屋発・笑って泣ける最強の青春ドラマ」。 第２弾の舞台は、イオンモール内のヴィレッジヴァンガード！ あれから１年。 イオンモール店に異動となった杉下は、驚きの窮状を目の当たりにする。 店員たちはナマケモノよりノロく、その目は死んだ魚のよう。 モール内のルールや警備員の監視、他店舗からの敵対視などで完全に縮こまったスイングしかしていないのだ。 死にかけの店員たちは言う。 ヘンテコグッズは仕入れNG、接客態度をチェックされる、爆音イベントや閉店後の野球大会の禁止、何よりも売上重視…… 様々な「敵」の存在を聞いて戦慄する杉下だったが、何のことはない、一般常識的には＜当然＞レベルのことだった！ 「我々サブカル戦士は、常識やコンプライアンスと闘わなければならない！」。 杉下は、「適
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
