Discourseの脆弱性、攻撃者によるJavaScript実行とサーバーファイル読み取りを許す恐れ
オープンソースのフォーラムプラットフォーム「Discourse」で新たに公開された2件の脆弱性により、認証不要の攻撃者が匿名の訪問者に対してJavaScriptを実行したり、最小限の権限のユーザーとしてサーバー上のファイルを読み取ったりできることが明らかになりました。 2026年10月7日に公開された調査によると、こ
タグ: CSP回避
ChromeとEdgeの拡張機能、CSPを解除しJavaScriptを注入してEVM・Solana・Tronのウォレットを狙う
調査により、Google Chrome向けに18個、Microsoft Edge向けに1個、合計19個の悪意ある拡張機能が確認されました。これらはモジュール型のマルウェアフレームワークを使用し、ウェブサイトのコンテンツセキュリティポリシー（CSP）による保護を解除した上で、攻撃者が制御するJavaScriptを注入し
グリーンベイ・パッカーズのプロショップでデータ侵害、顧客情報が漏えい
グリーンベイ・パッカーズは月曜日、顧客の決済情報を盗むことを目的とした悪意あるコ...