Yahoo! JAPAN

2024/9/13 -クロスサイトリクエストフォージェリ（CSRF）とは、特定Webサイトへの不正なリクエスト（要求）を、ユーザーに送信させる攻撃のことです。 フォージェリ（forgery）には「偽造」 ...

2024/8/8 -クロスサイトリクエストフォージェリ (CSRF) 対策¶. CSRF ミドルウェアとテンプレートタグは、簡単に扱える Cross Site Request Forgeries 対策を提供しています。

2024/9/27 -CSRFは、ユーザーがログインしたWebアプリケーション上で、不正なリクエストを強制的に実行させる手法です。攻撃者はソーシャルエンジニアリングなどを用いてユーザーをだ ...

2024/9/13 -CSRF（Cross-site request forgery）とは、攻撃者がユーザーに意図しないアクションを実行させるWebセキュリティの脆弱性です。 この脆弱性はユーザーが意図しない形で ...

2024/9/6 -Webアプリケーションを狙うサイバー攻撃の中でも、特に巧妙で被害が深刻なのがCSRF攻撃です。ユーザーの意図しない操作を引き起こし、情報漏洩や不正送金などの被害を ...

2024/9/9 -InterScan WebManagerにおいて、クロスサイトリクエストフォージェリの脆弱性が確認されました。 CVE識別子: CVE-2024-45504. CVSSスコア (v3.0): 6.5 (深刻度：中) ...

2024/9/9 -2024年7月4日（木）のサーバーメンテナンスで修正済みのため、お客様の環境で対策は不要です。 対象製品. LANSCOPE エンドポイントマネージャー オンプレミス版 ...

2024/7/15 -CSRFトークンは、クロスサイトリクエストフォージェリ（CSRF）攻撃を防ぐための一種のセキュリティ対策です。これは、ウェブアプリケーションがユーザーの意図しない ...

2024/7/11 -CSRF攻撃がフォージェリの一種である理由は、攻撃者がユーザーのセッションを偽装し、不正なリクエストを送信する点にあります。 攻撃者は、ユーザーが意図しない操作を ...

2024/7/9 -XSSとは？ Cross-site scripting（XSS）は、攻撃者が1つまたは複数のWebスクリプトを介して悪意のあるコードを正当なWebサイトまたはWebアプリに挿入する戦術です。