実はヤバい？aタグと別タブで開く（target=”_blank”）の使い方 | 名古屋のホームページ制作なら ＷＷＧ ｜ 企業のWeb制作会社
公開日:2020.4.26 ／ 最終更新日:2021.1.14 実はヤバい？aタグと別タブで開く（target=”_blank”）の使い方 ※ 2020年4月26日公開記事に一部追記を加え、2021年1月14日に更新しました。 ＜2021年1月14日更新＞ ※本記事の公開後に、 WordPressの仕様変更がありました。 WordPressのバージョンを5.1以降にアップデートすると、別タブで開く 「target=”_blank”」属性があるaタグに対して、自動で「rel=”noopener noreferrer”」が付加されるという仕様に変更されました。 文章だけでなく、以下のように写真に対して「新しいタブで開く」を選択した場合にも、自動で「noreferrer noopener 」が 追加されるようになっています。 それによりWordPress5.1以降では、特に記事内の対策を行わなく
HTMLでリンクを別タブ・別ウィンドウで開く方法と、脆弱性に関する注意 - Toragramming
リンクタグでは、target 属性を使用してリンクの表示先を設定することができます。 target="_self" ：同じタブで開く target="_blank" ：新規（別の）タブで開く target="自作したフレーム名 ：インラインフレーム（iframe 要素）内で開く 当記事では上記 1, 2 と、加えて「新規（別の）ウィンドウで開く」方法も紹介します。 3 については、こちらの記事で詳細に説明してくださっているので御覧ください。 → インラインフレームを使用したときのリンクの設定方法 同じタブで開く コード例 <!--下記2つ、どちらでも良い--> <a href="リンク先のURL" target="_self">同じタブで開きます</a> <a href="リンク先のURL">同じタブで開きます</a>
AirDropでユーザーの個人情報がだだ漏れ!?Appleは未だ対処せず - iPhone Mania
AirDropは、Appleデバイス間でデータを簡単に共有できる便利な機能ですが、実はユーザーのメールアドレスと電話番号を流出させていることが、研究者の調査から明らかになりました。 AirDropの脆弱性とは AirDropではファイルの送受信（データの共有）にWi-FiとBluetooth Low Energyを利用します。AirDropには「すべての人」「連絡先のみ」「受信しない」の3つの設定があります。 送信者のデバイスが周辺のデバイスとデータ共有が可能かどうか判別するために、AirDropでは送信者の電話番号とメールアドレスの暗号学的ハッシュの一部を含むBluetoothアドバタイズを行います。つまりハッシュは暗号化されているとはいえ、公開された状態です。 送信者と受信者が「連絡先のみ」に設定していた場合、この短縮ハッシュが受信者の連絡先と一致すれば、2台のデバイスはハンドシェイク
Wi-Fi経由でSnapdragon搭載スマートフォンを乗っ取り可能な脆弱性が発見される
Qualcommが生産しているモバイル向けSoCのSnapdragonシリーズは、その処理性能の高さと消費電力の低さからAndroidスマートフォンを中心とした多くの携帯端末に採用されています。そんなSnapdragonに、Wi-Fi経由でスマートフォンをほぼ完全に乗っ取ることが可能になる脆弱(ぜいじゃく)性が見つかったことが明らかになりました。 QualPwn - Exploiting Qualcomm WLAN and Modem Over The Air https://blade.tencent.com/en/advisories/qualpwn/ New Flaws in Qualcomm Chips Expose Millions of Android Devices to Hacking https://thehackernews.com/2019/08/android-qu
気を付けろ！QRコードに脆弱性？ その深刻さと騙されないための対策（森井昌克） - エキスパート - Yahoo!ニュース
電子決済や広告などに広く利用されている「ＱＲコード」に、偽の情報を仕込むことができるセキュリティ上の弱点があることが、神戸大学のグループの研究でわかりました。この弱点を悪用すると、利用者を一定の割合で不正なサイトに誘導することも可能で、グループではセキュリティー対策の強化が必要だとしています。 出典:ＱＲコードにセキュリティー上の弱点 不正サイトに誘導も【NHK NEWS WEB】 この記事およびNHKでの2018年6月23日（土）午後6時のニュース映像の通りなのですが、開発者本人から説明し、その深刻さとどのように悪用されるのか、さらにQRコードを利用している一般の人がとるべき対策について解説します。 【7月3日付記】上記のNHK記事はすでに消去されています。ここにもNHK記事の概要があります。 一言でいうと、まったく同一のQRコードで、AというURL（ウエッブサイト）に飛ぶ時もあれば、B
WPA2の脆弱性「KRACK」のヤバさをプログラマー小飼弾が解説。「現状の対応策はファームウェアアップデートまで」
10月15日、Wi-Fi通信のセキュリティプロトコル「Wi-Fi Protected Access 2（WPA2）」に存在する脆弱性が複数確認されたことが明らかになり、その詳細が16日に公開されました。これらの脆弱性は、「Key Reinstallation AttaCKs」という手法により悪用されることから「KRACK」と呼ばれ、WPA2の暗号化の仕組みを侵害するというものです。 上記を受けて10月16日に放送された『小飼弾の論弾』では、小飼弾氏と山路達也氏が今回のWPA2の脆弱性について、解説を行いました。 左から小飼弾氏、山路達也氏。―人気記事― ビットコイン 儲けたあとは 納税だ。“仮想通貨の納税”について公認会計士にいろいろ聞いてみた 「VALUの主張より日本の憲法が優先される」『VALU』リードエンジニア・小飼弾氏にシステムについて色々聞いてみた 発見された脆弱性は「勝手に鍵を
Wi-Fiの暗号化技術「WPA2」に脆弱性が見つかる ユーザーは速やかにデバイスのアップデートを
無線LANの主要な暗号化技術の1つ「WPA2」に脆弱性が見つかったとして、業界団体であるWi-Fi Allianceは10月16日、公式に声明を発表しました。脆弱性の存在については認めつつも、ソフトウェアアップデートによって対策可能であるとしています。 Wi-Fi Allianceによる説明 発端となったのは、ベルギーのネットワークセキュリティ研究者、マシー・ヴァンホフ氏（@vanhoefm）の指摘。同氏はこの脆弱性を「KRACKs」と名付け、「Key Reinstallation Attacks（暗号鍵再インストール攻撃）」と呼ばれる手法を用いることで、暗号化を破ることができると指摘していました。WPA2は従来、Wi-Fi暗号化技術の中でも特に安全性が高いとされていたため、この報告はネット上でも大きな話題となっていました。 Wi-Fi Allianceの発表によると、この問題は機器側のセ
いますぐアップデート適用を！Bluetoothをオンにしてるだけでハッキングされる危険性
いますぐアップデート適用を！Bluetoothをオンにしてるだけでハッキングされる危険性2017.09.19 17:556,802 湯木進悟 使わないときはオフに！ Bluetoothって、スマートウォッチやイヤフォンマイク、キーボードにマウスなどなど、手軽に接続できる通信規格なので、いちいちオン／オフを気にしていないかもしれませんね。でも、常にオンにしてしまっていると、ペアリングしていないのに、だれかに勝手に接続されてしまって、スマホやタブレット、パソコンを荒らされてしまう危険性があることが明らかになりましたよ。 このほどサイバーセキュリティ企業のArmisは、Bluetooth通信規格に発見された｢BlueBorne｣をめぐる脆弱性に関する警告を公表。Android 7.1.2を搭載するGoogle Pixelスマートフォンにて、Bluetoothがオンになっているだけで、勝手にスマホ
Lenovoのプリインストールアプリに重大な脆弱性、アンインストール呼び掛け
セキュリティ企業に重大な脆弱性を指摘されたことを受け、プリインストールアプリのアンインストールを促した。 Windows 10を搭載したLenovoのPCにプリインストールされているアプリケーションに重大な脆弱性があることが分かり、同社がアンインストールを呼び掛けている。 Lenovoが5月31日付で公開したセキュリティ情報によると、脆弱性はLenovoアプリケーションの高速起動のためにプリインストールされている「Lenovo Accelerator Application」で、アプリケーションの更新の有無を確認する仕組みの中に存在する。 悪用された場合、通信に割り込む中間者攻撃を仕掛けられ、攻撃者にリモートでコードを実行される恐れがある。 この問題は、LenovoのノートPCとデスクトップPC多数が影響を受ける。ただ、ThinkPadやThinkStationには問題のアプリケーションが
無線キーボードやマウス、知らずに乗っ取られる危険性が判明
無線キーボードやマウス、知らずに乗っ取られる危険性が判明2016.02.26 17:5012,041 湯木進悟 恐るべき悪用の可能性も！ PCとワイヤレスに接続するキーボードやマウス。有線ケーブルによる制限がなく、すっきりとデスクトップを使えて重宝している人も多いでしょう。でも、どうやら非常に危険な脆弱性が存在しているようですよ。 このほどBastille Networksは、ロジテック、レノボ、デルなど、7社のBluetooth接続ではないワイヤレスキーボードおよびマウスをテストし、そのすべてに深刻な欠陥があると指摘。PCのUSBポートにドングルを挿し、そのドングルとRF通信でキーボードやマウスとの通信が行なわれていますけど、外部からハッカーがドングルに信号を送っても、ダイレクトに受け取ってPC内への侵入を許してしまうことが判明したそうです。 通常はワイヤレスキーボードとドングルの間のR
動画をプレビューしただけでアウト。ほぼすべてのAndroid端末に深刻な脆弱性
動画をプレビューしただけでアウト。ほぼすべてのAndroid端末に深刻な脆弱性2015.10.02 19:00 今回も危険度は高めです。 7月にStagefrightの脆弱性を発見したZimperium Mobile Securityが、また新たなStagefrightの脆弱性を指摘しています。 発見された脆弱性は2つあります。1つはAndroid 1.0以降、もう1つはAndroid 5.0以降の端末に搭載されたStagefrightライブラリです。これに該当するのは10億～14億台の端末だと言われています。つまり、ほぼすべてのAndroid端末が対象になるってことです。 厄介なことに、今回は悪意のある細工がされたMP3やMP4のファイルをプレビューしただけで攻撃が発動されてしまいます。最悪、乗っ取られる可能性もあるので、怪しげなファイルや動画は、決して開いたりアクセスしないようにしまし
音楽or動画を再生するだけでほぼ全てのAndroid端末の乗っ取りを可能にする危険な脆弱性が見つかる
By JD Hancock ビデオメッセージを送りつければ相手がそのメッセージを開かなかったとしても端末を乗っ取ることが可能になるという危険度の高い脆弱性がAndroidのメディアプレイヤーフレームワーク「Stagefright」に存在することが、2015年4月にモバイルセキュリティ企業の「Zimperium」による調査で明らかになりました。これまでGoogleや端末製造メーカーなどから修正パッチがリリースされていたのですが、「Stagefright」に関する脆弱性が2件発見され、10億台を超えるAndroid搭載スマートフォン＆タブレットが危険にさらされる恐れがあることが判明しています。 Zimperium zLabs is Raising the Volume: New Vulnerability Processing MP3/MP4 Media. › Zimperium Mobile
Androidにロックを回避する新たな手法が登場
Android端末で、たとえパスワードなどによるロックを設定している端末でも、ロック画面を回避できてしまう新たな手法が見つかりました。これはテキサス大学オースティン校が発表したもので、YouTubeには実践ムービーが公開されています。 Android 5.x Lockscreen Bypass (CVE-2015-3860) | UT Austin Information Security Office http://sites.utexas.edu/iso/2015/09/15/android-5-lockscreen-bypass/ Android 5.x Lockscreen Bypass - YouTube 対象端末のOSはAndroid 5.1系統。 ロックを解除しようとするとパスワード入力画面になります。ここで「EMERGENCY CALL(緊急通報)」を利用します。 緊急通報
Androidに新たな脆弱性が発覚！5億人のスマホが危険な状態に - IRORIO（イロリオ）
国際的なサイバーセキュリティ会社「パロアルトネットワークス（Palo Alto Networks）」が、Android OSに重大な脆弱性（セキュリティホール／保安上の弱点となるバグ）があることを発見。24日にその詳細を発表した。 この脆弱性を悪意ある第3者が利用すれば、個人のスマートフォンから情報を自由に引き出せるようになってしまう。現在、約5億人のAndroidスマホがこういった危険な状態にある。 アンドロイド・インストーラー・ハイジャッキング 今回発見された脆弱性（セキュリティホール）を利用すると、ユーザーがアプリを新規ダウンロードする際に、ダウンロードするアプリではない、別のアプリ（悪質なソフトなど）をダウンロードさせるようにできる。しかも、スマホ画面は通常通りに表示されるので、ユーザーは気づかない。 こうして悪質なソフトがインストールされれば、スマホの中にある個人情報は全て流出し
USBに設計上の致命的な脆弱性が発見され、そのコードが公開される
PCの接続端子として不動の地位を確立したUSBに設計上の致命的な脆弱性が見つかり、この脆弱性を突くハッキング手法「BadUSB」が2014年8月に開催された開発者会議Black Hat 2014 USAで発表されていました。BadUSBについて公表した技術者は有効な対策のない脆弱性の危険性を勘案してコードを公開しませんでしたが、DerbyCon 4.0の講演でBadUSBのコードが別の技術者によって公開されてしまいました。 SRLabs-BadUSB-BlackHat-v1.pdf (PDFファイル)https://srlabs.de/blog/wp-content/uploads/2014/07/SRLabs-BadUSB-BlackHat-v1.pdf The Unpatchable Malware That Infects USBs Is Now on the Loose | WIR
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HTTPSサイトは必ずしも安全ではない？ セキュリティホールの存在が一部で明らかに｜WIRED.jp
アップルに相次ぐOSのバグは、その信頼と品質に「黄信号」を灯す──専門家たちが指摘する「根深い問題」
「Adobe Flash Player」に致命的なゼロデイ脆弱性。修正版は7日にリリースの予定
Flash Playerの修正されたばかりの脆弱性を悪用、日本の成人向けサイトなど介して感染 
「Firefox」が更新、ハッキングコンテスト“Pwn2Own 2015”で報告された脆弱性を修正
