2023-10

バグ報奨金プログラムの危険信号トップ 5 の中には、報酬が低く、対応期間が短いケースがいくつかあります。最初の赤い線は、研究者の応答時間が最低支払額よりも短いことを示していますが、2 番目の赤い線はそれより長いです。一般に、プログラムの支払...

Twitter のセキュリティ上の欠陥により、ハッカーはパスワードを知らなくてもアカウントの完全な制御を盗むことができました。このバグは 2020 年 10 月に発見されました。このバグにより、アカウントのパスワードを知らないハッカーがログ...

ChatGPT は、セキュリティ テスト プロセスの自動化と合理化に役立つ自然言語処理テクノロジです。フォレンジック テストの結果に関するレポートを生成し、さらなるアクションのための推奨事項を提供できます。 Chat GPT は、ユーザーが...

GitHub のコールバック URL が XSS 攻撃によって侵害され、不正な Web アプリケーションへのアクセスを許可するコンテンツ セキュリティ ポリシー (CSP) の脆弱性が露呈したと報告されています。エラー ページには「AUTH...

ダークウェブは、標準の検索エンジンから意図的に隠されたインターネットの一部です。個人やグループは Web を使用して安全にコミュニケーションをとり、内部告発者は機密情報をジャーナリストに送信できます。ダークネットの合法的な使用には、プライバ...

「Bug Bounty」は、Web サイトやソフトウェアのセキュリティ上の問題を見つけて修正し、より安全にする報酬プログラムです。このプログラムは、悪質なハッカーが悪用する前に企業がこれらの問題を解決できるよう支援する人々に報酬を支払います...

人間としてアプリケーションを使用すると、アプリケーションの概要と実行できない機能の概要を把握するのに役立ちます。アプリケーションにはログイン後に無効になる管理機能がありましたが、UI にエラー メッセージが表示されました。これは、「高い権限...

Web キャッシュの欺瞞は「キャッシュ ポイズニング」に基づいており、ハッカーが電子商取引ユーザーの配送先アドレスなどの機密情報にアクセスできるようになります。攻撃者はリンクをクリックすることで被害者の個人情報にアクセスでき、これにより応答...

ChatGPT は、研究者が資産の発見と脆弱性の検出のための独自の単語リストを作成するのに役立ちます。このツールの知識は 2022 年までしか延長されませんが、バグ報奨金ツールの自動化に関するアイデアを生み出すのに役立ちます。また、プログラ...

「javascript:alert(1)」関数は、ブルート フォース試行で Web アプリケーション ファイアウォール (WAF) によってブロックされました。この関数は、JavaScript 変数によって作成された URI をデコードし、...