2022年1月においてCSRF未対策のサイトはどの条件で被害を受けるか
サマリ2020年2月にGoogle ChromeはCookieのデフォルトの挙動をsamesite=laxに変更しましたが、2022年1月11日にFirefoxも同様の仕様が導入されました。この変更はブラウザ側でCSRF脆弱性を緩和するためのもので、特定の条件下では、ウェブサイト側でCSRF対策をしていなくてもCSRF攻撃を受けなくなります。この記事では、デフォルトsamesite=laxについての基礎的な説明に加え、最近のブラウザの挙動の違いについて説明します。 （2022年1月29日追記） 本日確認したところ、Firefoxにおけるデフォルトsamesite=laxはキャンセルされ、従来の挙動に戻ったようです（Firefox 96.0.3にて確認）。デフォルトsamesite=lax自体は先行してGoogle Chromeにて実装されていましたが、細かい挙動の差異で既存サイトに不具合が
【Mac版】カスペルスキー2018 & Firefoxのトラブル解決法 - らいふそふと
Macに、カスペルスキー インターネット セキュリティ for Mac 2018を 導入している環境下で、Firefoxを使用すると、 安全な接続ではありません www.google.co.jpの所有者によるウェブサイトの設定が不適切です。 あなたの情報が盗まれることを防ぐため、このウェブサイトへの接続は 確立されません。 このサイトでは、暗号化された通信のみで接続するようFirefoxに指定する HTTP Strict Transport Security (HSTS)が使われています。 そのため、この証明書を例外に追加することはできません。 といったエラーが表示され、この問題を解決したため、まとめます。 問題が起きた環境 macOS High Sierra (10.13.2) カスペルスキー インターネット セキュリティ for Mac 2018 (18.0.1.35b) Firefo
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
