Amazon Gamesが開発したMMORPG「New World」のチャット欄にXSSの脆弱性。ソーセージやナッツなどさまざまな画像が飛び交う事態に
チャット入力欄でHTMLのエスケープ処理していないことが判明 New Worldで起きているXSSの脆弱性についてYouTuberらが10月30日に検証動画を投稿している。動画内では脆弱性の影響について以下のように紹介している。 New Worldのチャット入力欄ではHTMLのエスケープ処理がされていなかったHTMLの<img>タグを利用して任意の画像を送信できるHTMLタグに属性を加えることでプレイヤーの画面を妨害することもできるマウスオーバーするとゲームがクラッシュするスクリプトを仕込んだチャットを投稿できる Amazon Gamesは「問題に対応した」と発表したが…… Amazon Gamesは公式フォーラムで「報告を受けて問題のコードが実行されないように対策を実施した」と発表。しかし発表直後も「問題が解決していない」という声が公式フォーラムやRedditで投稿されている。関連の投稿
PRISM、XKeyscore、Tempora などの世界規模のデータ監視プログラムを拒否しよう - PRISM Break - PRISM Break
PRISM、 XKeyscore、 Tempora などの世界規模のデータ監視プログラムを拒否しましょう。人口全体を大量に監視することは経済的ではありません! 私たちは皆、プライバシーを守る権利を持っています。通信を暗号化し、プロプライエタリなサービスへの依存を終わらせることで、今日実行することができます。
Best Privacy Tools & Software Guide in in 2024
a Privacy Tools Guide: Website for Encrypted Software & Apps You are being watched. Private and state-sponsored organizations are monitoring and recording your online activities. PrivacyTools.io provides services, tools and privacy guides to counter global mass surveillance. Established in 2015 after Edward Snowden's revelations, and is now the most popular privacy website. Incogni: Get your perso
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
