- すべて
- 画像・動画
並べ替え:新着順
前に呟いた「最新のChromeだと新規タブで画面遷移したらリンクが訪問済みになってくれない」問題、そのタブで同じURLに遷移し直したら訪問済みになってくれる事が分かったので、全てのWebページで最初に history.replaceState(null, null, location.href); するっていうアホみたいなスクリプト書いた
いつの間にか画面端っこに出てクリック待ちしてて全画面で広告だすよなChromeウィンドウ絶対殺すスクリプトってのをChatGPTくんに書いてもらって、Chrome.exeでサイズが250x150以下を閉じるみたいな指定で消してたら、Win+Dですべて最小化する時もきちんとウィンドウサイズが変化してて全部のChromeが
作ったスクリプトのやってることはこんな感じ。https対応化のためにつくったけどchromeとかedgeがunsafeポートへのアクセスってことで蹴られるポート番号のカメラ画像も表示できるオマケが付いてきた。 pic.x.com/7614c3dyss x.com/gds2546/status…
Insecamもどきサイトをhttpsで表示する時にhttpな画像データをそのまま表示できないのでhttpsで呼び出してhttpなカメラ画像を代わりに取得してくるスクリプトがうまくいったので9月4日はプロクシの日ってことにした pic.x.com/jqpo4euc2n x.com/gds2546/status…
Braveに完全移行完了した まるごとインポートしようとすると強制終了して無理だったけどパスワード/ブックマーク/拡張機能/スクリプトそれぞれ手動エクスポートするだけで出来た ChromeとEdgeが改悪したUIとか設定周りのあれこれもついでに戻ってきてあまりにも快適 もう戻れへん
最近「スクリプトの読み込みに失敗しました : Your browser does not support WebGL.」でとうらぶがブラックアウトするのは私のPCが悪いのかchromeが悪いのかどっち?chromeの2窓かなぁ
#GAS・GoogleAppsScriptの勉強 2 Google Apps Script ja.wikipedia.org/wiki/Google_Ap… ・主にGoogleのサービスを自動化するスクリプト言語。 ・JavaScriptがもとになっているため汎用性が高い。 ・開発環境はGoogle Chromeだけでいいので,プログラミング初心者が始めやすい。
これちょっと書き方が雑な気がします… VPN経由でADが乗っ取られる→GPOで該当のスクリプトが配布→chromeの認証情報が奪われる なので、chromeの脆弱性とも言い難いですし、サードパーティ製だから信頼できる、とはならないと思います(広く周知されていない製品なら攻撃対象にはならないかもですが… x.com/_nat/status/18…
Chromeに保存された認証情報を大量に窃取するサイバー攻撃確認、注意を。このような被害を回避するため、SophosはWebブラウザに搭載されたパスワードマネージャーの使用を中止し、信頼できるサードパーティー製パスワードマネージャーの使用を推奨している<(゜゜) news.livedoor.com/article/detail…
> Active Directoryのドメインコントローラからグループポリシーオブジェクト(GPO: Group Policy Object)を使用して悪意のあるスクリプトをドメイン参加端末すべてに配布 通常ここで廃業なのでそれならChromeでいっか!の巻 x.com/_nat/status/18…
Chromeに保存された認証情報を大量に窃取するサイバー攻撃確認、注意を。このような被害を回避するため、SophosはWebブラウザに搭載されたパスワードマネージャーの使用を中止し、信頼できるサードパーティー製パスワードマネージャーの使用を推奨している<(゜゜) news.livedoor.com/article/detail…
ドメコンに侵入された上で、chrome からパスワード情報を引っこ抜くスクリプトを配布する…… ということは、chrome で悪意あるWebサイトを閲覧したら引っこ抜かれるという訳では無いのね。 ……ドメコンに侵入されたら、その時点で色々と終わっていると思うのだが? x.com/_nat/status/18…
Chromeに保存された認証情報を大量に窃取するサイバー攻撃確認、注意を。このような被害を回避するため、SophosはWebブラウザに搭載されたパスワードマネージャーの使用を中止し、信頼できるサードパーティー製パスワードマネージャーの使用を推奨している<(゜゜) news.livedoor.com/article/detail…
注意といわれてもブラウザのPWマネージャーも更新しないとだめらしい。既に取られている前提。IPScanner.ps1はPowerShellスクリプト、Chromeに保存された認証情報を収集する機能を持つ。Chromeに保存された認証情報を大量に窃取するサイバー攻撃確認 | TECH+(テックプラス) news.mynavi.jp/techplus/artic…
今作ってたChrome拡張結構良い線行ってたと思ったけどGraphqlのエンドポイントにクエリ投げるところが解決できなくて詰んだ;; コンテンツスクリプトからfetch投げるのと実際の画面上から投げるの、リクエストヘッダー見比べても同一に見えて何が原因か分からない;;
返信先:@Pythonist19他の人も言ってるように、 元記事をきちんと読むと ・VPNから侵入されて ・Active Directory乗っ取られて ・ログイン後のスクリプト実行を設定 ・ランサムウェア実行 という環境で Chromeパスワードが盗まれている という話です。 完璧に侵入受けた状況。 ここまでされてたら何でも有り。
GPOでスクリプト撒かれてスクリプトで抜いた情報回収されて、スクリプトも消されてるからChrome云々の問題と言うよりAD乗っ取られた上での二次被害やな x.com/Pythonist19/st…
詳しくは読めてないけど、記事のタイトルにミスリード感がある。 Chromeにも問題ありそうだけど、そもそも「AD侵害されてGPOでスクリプト撒かれて〜」なのでChrome単体の話ではなくない? news.mynavi.jp/techplus/artic…
返信先:@nakamakokoChromeの脆弱性かと思ったらVPNの脆弱性突いて侵入してADのドメインコントローラー操作して収集スクリプト配布して盗んでるんですね。 VPNも適当に運用すると危ないですよねぇ。。。
【気になったニュース🌞】 🔵ランサムウェア「Qilin」、「Chrome保存の認証情報」を大量窃取🔵 ◯攻撃は「脆弱なVPNサーバ」を通じて行われる👾 ◯ADドメインコントローラに侵入しスクリプトを配布📦 情シスのみなさん、 VPNサーバの脆弱性は大丈夫ですか?🧐 news.livedoor.com/article/detail…
Chromeに保存された認証情報を大量に窃取するサイバー攻撃確認、注意を news.mynavi.jp/techplus/artic… 後で 意訳 多要素認証無しの脆弱なVPNサーバに侵入、スクリプトを仕込む。 ログオン時に実行され認証情報をブッコ抜くが、公私の区別なく根こそぎ。 管理者は脆弱性修正と多要素認証導入を急げ。
「PowerShellスクリプトで、Chromeに保存された認証情報を収集する機能を持つ」→ Chromeに保存された認証情報を大量に窃取するサイバー攻撃確認、注意を news.mynavi.jp/techplus/artic…
脆弱なVPNサーバ経由→AD グープポリシーでスクリプト配布 Chromeに保存された認証情報を大量に窃取するサイバー攻撃確認、注意を | TECH+ news.mynavi.jp/techplus/artic…
返信先:@hatsuratsu1192自分はパソコンのChromeですが、 ①ポミにログインしてページ開いとく ②適当なサイトをブクマして、編集からURLを各スクリプトに書き換える ③ポミのページで②のブクマを開く で出てきました✨ 説明が下手で申し訳ないのですが😭 作成者様のTwitterにも詳細書いてありました!
YouTube動画を要約する方法を色々試したところ、自分の環境ではChrome拡張機能のYoutubeDigestの出力がエラーになっていた。 ChatGPT、Geminiに動画URLを貼り付けてみてもいい感じに要約できなくて、最終的にGlaspでYouTube動画のトランスクリプトを出力してそれをChatGPTで要約する方法に落ち着いた
広告を表示させるスクリプトもカスだけど、Reactの日本語版docsみたいに戻るを押しても戻れないやつもどうかと思う。あれおま環? 今スマホで見たら普通にブラウザバックで見られたけど、うちのPCのChromeがよくないのかしら x.com/clockmaker/sta…
これは良記事。 ブラウザバック広告のJavaScriptを解析。 ブラウザUIへの信頼が破壊されるとして、 悪質な広告に警鐘を鳴らしています。 広告を開発する側も、 採用する側も問題だと気付いて欲しい。 /ブラウザの履歴を操作して「戻る」ボタンで広告を出すやつについて blog.maripo.org/2024/08/histor… pic.x.com/9u53kujcuu
#GAS・GoogleAppsScriptの勉強 2 Google Apps Script ja.wikipedia.org/wiki/Google_Ap… ・主にGoogleのサービスを自動化するスクリプト言語。 ・JavaScriptがもとになっているため汎用性が高い。 ・開発環境はGoogle Chromeだけでいいので,プログラミング初心者が始めやすい。
No.26の今回は… 【【Chrome用】Google Chatのメッセージのリンクをコピーできる拡張機能を作った】 です。 No.10に続きChromeの拡張機能を作って、 業務効率化に繋がるスクリプトに積極的に挑戦しています! Qiita qiita.com/nxted_sapporo/… Zenn・Noteでもご覧いただけます!
. NXTEDエンジニアによる テックブログを公開しています! No.26の今回は… Chromeの拡張機能を作って、 業務効率化に繋がるスクリプトに積極的に挑戦しています! Qiita・Zenn・Noteにて公開中です! ぜひご覧ください! #it企業 #sier #aws #エンジニアと繋がりたい #エンジニアあるある pic.x.com/e73p7zkmrf
以下の記事に追加 ・X ( Twitter ) で日本国外の投稿を非表示 X の検索欄へフォーカスを移動する AutoHotkey v1 スクリプトを追加 ( 日本語モードを OFF → 移動後 ON な類の挙動を行う ) 【2021~2024年版】 Vivaldi ( Chrome/Edge ) に入れた便利な拡張機能 kimama9.blog.fc2.com/blog-entry-854…