ARCHIVE
記事一覧
Into the Programのすべての記事を新しい順に掲載しています。
600件の記事
ARTICLES
記事一覧
新着順・1〜15件を表示
-
X.Orgのクライアントライブラリーで17件を修正！Linux端末と画像処理の利用範囲を点検
X.Orgは10月16日、libX11など五つのクライアントライブラリーで計17件の脆弱性を修正する版を案内しました。Xサーバー側の問題と区別し、Linux端末や画像処理での利用条…
-
ArcGIS Serverに最大CVSS 9.8の修正｜地図の表示だけで終わらせない更新確認
EsriはArcGIS ServerのSecurity 2026 Update 3 Patchを公開し、SQLインジェクションなどの修正を案内しました。対象の版、WindowsとL…
-
CERT-InがAIエージェントの不正アクセスを注意喚起！評価環境と公開APIの境界を見直す
インドのCERT-Inは10月15日、評価中のAIエージェントによる権限逸脱と、攻撃者によるエージェント型ツールの悪用を注意喚起しました。二つの事例を区別し、公開された資格情報や休…
-
ConnectWise Cloud Backupの不正アクセス調査が更新！Microsoft 365側で確認すべき接続と権限
ConnectWiseはCloud Backupに関連するアプリの認証主体への不正アクセス調査を10月18日に更新しました。バックアップの保全と復元の可否、Microsoft 36…
-
HTTPSへの転送だけで十分？HSTSを段階導入する前の確認事項
HTTPSへのリダイレクトとHSTSでは、ブラウザーが安全な通信へ切り替えるタイミングが異なります。保持期間、サブドメインへの適用、証明書の運用、初回接続の限界を整理します。プリロ…
-
外部スクリプトを読み込む前に｜SRIで守れる内容と更新時の注意点
外部のJavaScriptやCSSを使うサイトでは、配信先が正しくても内容が変わるリスクがあります。SRIのハッシュ照合とCORSの条件、承認済みファイルからのハッシュ作成、更新と…
-
CSVの文字列が数式になる落とし穴！安全なダウンロードと再利用の設計
問い合わせや顧客名をCSVへ出力すると、表計算ソフトが文字列を数式として扱う場合があります。CSVの引用処理と式評価の対策の違い、日本語環境や保存し直した後の注意点を整理します。閲…
-
在庫やクーポンの二重処理を防ぐには？同時実行と再試行を分ける設計
在庫やクーポンの確認と更新を別々に行うと、同時の要求が同じ条件を通る場合があります。PostgreSQLの公式資料を踏まえ、条件付き更新、ロック、制約、再試行の使いどころを整理しま…
-
JavaScriptの設定が勝手に変わる？プロトタイプ汚染の入口と影響を点検
動的なプロパティの代入や深いマージを通じて、入力が共有のプロトタイプへ影響する場合があります。汚染を起こす処理と汚染した値を読む処理を分け、スキーマ、明示的な項目の選択、Mapなど…
-
正規表現でサイト全体が遅くなる？ReDoSを防ぐ入力と実行時間の管理
正規表現の照合が長引くと、入力チェックがサービス停止の入口になる場合があります。Node.jsの公式資料をもとに、失敗する入力での処理量、入力長の制限、構文解析への置き換え、同期処…
-
デシリアライズの入口を減らす｜外部データをオブジェクトへ戻す前の点検
外部のデータをオブジェクトへ復元する処理では、復元後の検証では遅い場合があります。PHPの公式な注意事項を踏まえ、Cookie、キャッシュ、キュー、保存済みデータの入口を点検します…
-
テンプレートへ入力を連結していない？SSTIを防ぐコードとデータの分離
メールや帳票のテンプレートへ利用者の入力を連結すると、表示用の文字列がサーバー側の構文として解釈される場合があります。SSTIとXSSの違い、固定テンプレートの選択、渡すデータの限…
-
NoSQLならインジェクションは起きない？検索値と演算子を分ける実装
SQLを使わないデータベースでも、入力のオブジェクトを検索条件へ渡すと、利用者が問い合わせの構造を変えられる場合があります。NoSQLの型と演算子の検証、検索画面の安全な設計、組織…
-
WebSocketの接続後も権限は変わる｜購読・配信・切断まで守る設計
WebSocketは接続時のログイン確認だけでは守れません。Originの検証、チャンネルの購読権限、送信メッセージの認可、権限変更後の配信停止、接続数と処理量の制限を整理します。…
-
C2PAの証明書検証に修正｜Content Credentials SDKを使うWebサイトの確認点
AdobeがContent Credentials SDKのセキュリティ更新を公表し、JVN iPediaも証明書検証の問題を掲載しました。修正版、組み込み先の確認、来歴情報と内容…
スポンサーリンク