クレカ情報の流出があったタリーズオンラインストアのWebアーカイブから原因を特定した猛者が現れる→集まった有識者たちにより巧妙な手口が明らかに
あらおじ @ojigunma すごい タリーズの原因発見してる人いる 確かにナンカある slick.min.js という画像をスライドするファイルの中に 難読化された悪意のあるコードが追記されてるっぽい 難読化は４段階ぐらいされてるらしい これブラウザとかセキュリティソフトで気づくのは無理なんだろか。。。 x.com/motikan2010/st… 2024-10-04 13:15:14 Niishi Kubo @n11sh1_ クレカ情報漏洩の件、技術的な原因特定はこの投稿が一番分かりやすかった。 slick.min.js（画像切り替えのライブラリ）を改ざんされてマルウェアが仕込まれて、クレカ情報はサーバーに送信される前にフロントエンドから外部に送信されていたらしい。Content-Security-Policy がレスポンスヘッダーにきちんと設定されていれば悪意あるドメインに対しての通
政府による10万円給付の申請システム、開発期間がテスト抜きでたった10日間だった！？気分次第で仕様変更されるIT開発の実態とは
朝日新聞デジタル @asahicom 【読まれています】10万円給付のウェブ申請、テスト不十分「開発10日」 asahi.com/articles/ASN8N… 担当した官僚の一人は「給付方針が定まらず、約1カ月のシステム開発期間が10日間になった。予行演習をする時間がなく、あとは実際に動かしながら不具合を修正していくしかなかった」と話す。 pic.twitter.com/i7ylU445Pi 2020-08-21 11:28:39 リンク 朝日新聞デジタル 10万円給付のウェブ申請、テスト不十分「開発10日」：朝日新聞デジタル 国民に一律10万円を配る特別定額給付金事業で、オンライン申請のためのシステムを準備する時間が足りず、十分なテストができないまま受け付けを始めていたことが政府関係者の話でわかった。オンライン申請は開始… 94 users 126
JavaとJSの区別がつかないベンチャーナウが意味なく頑に修正要請に応じないという謎
豚 @butabuta_bot ベンチャーナウに本気でアタマにきた。向こうが電話取材でJavaとJavaScriptについて聞き間違えたくせに「鍵括弧内の修正には一切応じられない」と。僕がJavaとJavaScriptを間違えるわけないだろ!記事の確認もさせなかったくせに http://ht.ly/55L3C 2011-05-30 17:14:56 豚 @butabuta_bot 挙げ句、なんだよ「Java(Script)」って。めちゃくちゃだ。ベンチャー媒体を語る資格すらない。恥ずかしくないのか? Javaのワケないだろ。記者が不勉強なせいで僕まで馬鹿だと思われてしまうだろうが。しかも削除要求には応じないということなので法的手段に訴えることにした 2011-05-30 17:16:20
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ある地方のエンジニア求人（時給850円）、給与に対して求められるスキルが欲張りセットすぎる「東大生をコンビニバイトの時給で雇おうとしてる感じ」
宮崎県の統計システムの公募がすごい。
「すごく雑な学歴フィルターの実装を見た」就活サイトで大学名で弾く仕様になっているのが見え見えな件
