ポスト

タリーズオンラインストア9万人以上の個人情報流出事件大規模なので最初は DB 不正アクセスか何かかと思ったけどどうやら web サーバ側だったみたいだね👀 js に突然 eval() にクソ長謎文字列を渡してるやつが差し込まれてる…XSS だ… これが何年も放置されてたからすごい数になったんだね https://t.co/zcDy28YcFv

メニューを開く

ちょまど@育休中エンジニア@chomado

みんなのコメント

メニューを開く

eval で実行されてるコードの難読化が解除されてる版👀 クレカ情報とかユーザの情報とかが根こそぎぶっこ抜かれて謎のサーバに送られていますね… おそらくユーザが情報を送信したタイミングでこのコードが走るので放置されてた期間が長ければ長いほど被害が膨らんでたんだね x.com/motikan2010/st…

motikan2010@motikan2010昨日 8:37

難読化解除 φ(´･ω･｀)ﾒﾓﾒﾓ

ちょまど@育休中エンジニア@chomado

メニューを開く

根本的な話ではないが、いい加減eval捨ててくれないかな？ネタで遊ぶにはいいんだけど、ビジネスで使う関数としては誰得なのよ・・・？

野猿職人@CSV001

メニューを開く

たかがバリデーション、されどバリデーション。。

かんな@出戻りWEBエンジニア@hana_canna_web

メニューを開く

『会員登録いただいたお客様の個人情報及び、2021年7月20日～2024年5月20日の期間に「タリーズオンラインストア」で使用されたお客様のクレジットカード情報』って言ってるからDBとWeb両方な気がしますねぇ…

優人❂Lirith🌲🐚@youto0925

メニューを開く

日本はソフトウェアに金かけないねほんと

中田佳宏(Yoshihiro Nakata)@nakata_n19944

メニューを開く

XSSってデバッグで最初にチェックするやつなんだけどなぁ

アイスクリーマ@icecreamer_X68K

7

メニューを開く

お、おそまつ！

omuricer@guts_omuricer

もっと見る

人気ポスト

嘘… やめてよ…

今日はチキンカツを食べました。おいしかったです。

仙台育英高校サッカー部の同級生。広島までお仕事で来てもらいました。トーク初めて見たけど、面白かったよ。さすが売れっ子。いつかこのピッチで一緒にサッカーしたいね。 #尾形貴弘 #エディオンピースウイング広島

今日ジジイの49日だったんだけど知らん鳥が参列してきて激アツだった

川崎の花火大会で2万近く払った有料席がこれはブチギレ案件

あはっあはっ短期離職したら書類通んなくなっちゃった

これが野球ファンってもんや！！

たぶんこの近所にキムタク住んでる

これ、左端の1本だけ本物の雨樋で、隣りのあと2本はフェイクだな。こういう意匠の作り方があるのか〜。なるほど。

早く結婚しろヨォ！！

もっと見る

トレンド22:17更新

20位まで見る

電車遅延（在来線、私鉄、地下鉄）

北海道東北関東中部近畿中国四国九州

信越本線[高崎～横川]

全国の運行情報（Yahoo!路線情報）

よく使う路線を登録すると遅延情報をお知らせ　Yahoo!リアルタイム検索アプリ

Yahoo!リアルタイム検索アプリ