Microsoft Store ポリシー改訂、Chrome や Firefox の公開が可能に | スラド デベロッパー
7 月 28 日に発効する Microsoft Store ポリシー バージョン 7.14 では、Chrome や Firefox などのブラウザーを Microsoft Store で公開可能にする変更が含まれている(Microsoft Store ポリシー最新版、 変更履歴)。 これまでのポリシーは 10.2.1 で「Web を閲覧する製品では、Windows プラットフォームによって提供される適切な HTML エンジンと JavaScript エンジンを使用する必要があります」となっており、Chrome や Firefox をそのまま UWP 化しても公開できなかった。 今回の改訂では Web エンジンに関する指定が「Web を参照する製品では、Chromium または Gecko オープン ソース エンジンのいずれかが使用されている必要があります 」に変更された。これらオープンソー
UI Security - Thinking Outside the Viewport
Posted Jun 2, 2021 2021-06-02T07:00:00-07:00 by Abdulrahman Alqabandi IntroductionWhen it comes to an application’s user interface (UI), one may care for the aesthetics, design consistency, simplicity, and clarity to ensure a good UI. However, an application like a browser where untrusted content is loaded, parsed, and given APIs to invoke all sorts of UIs then a new layer of concern appears: Desi
Microsoft Edge Web Platform on Windows Insider Preview Bug Bounty Program Terms
All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro
Windows 10の脆弱性情報に最大2700万円、Microsoftが新たな報奨金制度
米Microsoftは7月26日、Windows 10の脆弱（ぜいじゃく）性を発見・報告した研究者に報奨金を支払う新たなバウンティプログラム「Windows Bounty Program」を発表した。 今回のバウンティプログラムの対象にはWindows Insider Previewの全機能が含まれ、Hyper-V、Mitigationバイパス、Windows Defender Application Guard、Microsoft Edgeを重点エリアとする。 報告を募るのは、リモートコード実行、権限昇格、設計上の欠陥といったユーザーのプライバシーやセキュリティを脅かす脆弱性。発見者には内容に応じて500ドル～25万ドル（約5万円～2700万円）の報奨金を支払う。
Edgeのアドレスバー偽装
「脆弱性"&'<<>\ Advent Calendar 2016」9日目の記事です。 追記 ------------------------------------------------------------- MSRCからミスだったとのメールがありました。 無事ケースが作られ、脆弱性として対応して 貰えることになりました。 ------------------------------------------------------------- 先日MicrosoftにEdgeのアドレスバー偽装のバグを報告したところ、脆弱性ではないと言われたので公開します。 以下が再現コードです。ただ単に長いURLにリダイレクトしてあげればいいだけ。 <a href="#" onclick="window.w=window.open('https://www.google.com');go()">g
MS、「Edge」と「IE 11」でドライブバイダウンロードに対処--「SmartScreen」技術を強化
Edgeへの自動攻撃は依然として、金目当てのハッカーが好む手法で、広告ネットワークを悪用してもっぱら「Windows」搭載PCにマルウェアを配信する「Malvertizing」（悪意ある広告）の増加を招いている。悪意ある広告は、人気があるニュースパブリッシャーやトレントサイト、ニュースポータルのようなトラフィックの多いサイトを標的にし、ファイルを暗号化する「ランサムウェア（身代金目当てのソフトウェア）」をインストールしようとすることが多い。 こうした例では、広告をブラウザにレンダリングするだけで、マルウェアのインストールにつながる。よく使われるのは、パッチ未適用のFlash Playerやブラウザそのものの脆弱性を悪用する手口だ。セキュリティ業界では、この手法を「ドライブバイダウンロード」と呼んでいる。 Microsoftは、Windows 10のEdgeブラウザに組み込まれている「Sma
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Evolving Microsoft SmartScreen to protect you from drive-by attacks
