2025-08

M4 MacBook AirがAmazonで史上最安値で販売中。本当に購入をためらっている。 from zdnet.com security summary

M4 MacBook AirがAmazonで史上最安値で販売中。本当に購入をためらっている。 from zdnet.com

ZDNET は、最も人気のあるモデルに基づいて、最高のお買い得品を評価しました。お買い得品には、16GB、256ガロンモデル、512/512x64GBのラップトップが含まれます。注目すべき点: M4 MacBook Airのすべての構成が現...
Verizonが今ならSamsungの折りたたみ式携帯電話を無料でプレゼント – 応募方法 from zdnet.com security summary

Verizonが今ならSamsungの折りたたみ式携帯電話を無料でプレゼント – 応募方法 from zdnet.com

SamsungのZ Flip 7は、VerizonのUnlimited Ultimateプランで対象となるスマートフォンを下取りに出すと無料で入手できます。このキャンペーンは、ZDNETがiPhone 16eやGalaxy S7などのスマー...
クロスサイトスクリプティング(XSS)を悪用してCookieを盗む – Cookieエディターを使用した乗っ取り from infosecwriteups.com security summary

クロスサイトスクリプティング(XSS)を悪用してCookieを盗む – Cookieエディターを使用した乗っ取り from infosecwriteups.com

オンラインブログのコメント機能に脆弱性が見つかりました。攻撃者はコメント欄に悪意のあるスクリプトを直接挿入でき、被害者が投稿を閲覧した際にブラウザ上でそのスクリプトがレンダリングされます。この脆弱性により、攻撃者はクロスサイトスクリプティン...
Day3 偵察: 初心者向けサブドメイン列挙: Sublist3r、Amass、Gobuster を使った実践ガイド from infosecwriteups.com security summary

Day3 偵察: 初心者向けサブドメイン列挙: Sublist3r、Amass、Gobuster を使った実践ガイド from infosecwriteups.com

サブドメイン列挙とは、ウェブサイト上のサブドメインを発見するプロセスであり、ハッカーが容易に見つけられる可能性があります。例えば、blog@example-com>?admin_example/org >dev.exexample.com ...
Zip Me In: アーカイブボムとZip Slipを使ってどこでも執筆する方法 from infosecwriteups.com security summary

Zip Me In: アーカイブボムとZip Slipを使ってどこでも執筆する方法 from infosecwriteups.com

JavaScriptファイル(zipファイル)の中に、ドキュメント化されていないエンドポイントが埋め込まれているのを発見しました。まるで、高価な鍵を取り付けてドアを開けっ放しにしているようなものでした。記事では以下のニュースが約6文でまとめ...
私がいかにして 5 分で米国政府の殿堂入りを果たしたか。 from infosecwriteups.com security summary

私がいかにして 5 分で米国政府の殿堂入りを果たしたか。 from infosecwriteups.com

ディレクトリリスティングが有効になっている米国政府のドメイン。ディレクトリが配置されているサブドメインには、公式URLのみが記載されており、個人情報は記載されていませんでした。この記事では、以下のニュース記事を6つの文で要約しています。「こ...
機密情報開示のドーク from infosecwriteups.com security summary

機密情報開示のドーク from infosecwriteups.com

.com filetype:log \"username\" または password site (例).com filetype = txd filetype=log \"username\"、または \"password\"。機密情報漏...
バグハンティングストーリー:RetTokenパラメータに隠された、信じられないものを発見 from infosecwriteups.com security summary

バグハンティングストーリー:RetTokenパラメータに隠された、信じられないものを発見 from infosecwriteups.com

旅行予約プラットフォームの監査中に、予約と決済に関する機密性の高いメタデータが「RetTokenパラメータ」を通じて漏洩していることが判明しました。この問題はセキュリティ脆弱性(下記参照)ではなく「情報提供」と認識されていましたが、注意を払...
誰も知らないビジネスロジックの欠陥! from infosecwriteups.com security summary

誰も知らないビジネスロジックの欠陥! from infosecwriteups.com

自動車マーケットプレイスプラットフォームのテスト中に、高度なビジネスロジックの欠陥を発見しました。この欠陥により、ハッキングツールや高度なエクスプロイトを使わずに、登録者数を無制限に操作することができました。このアプリは、プラットフォーム(...
電子書籍を読むためにKindleからiPad Miniに乗り換えた8つの理由 from zdnet.com security summary

電子書籍を読むためにKindleからiPad Miniに乗り換えた8つの理由 from zdnet.com

Kindleは画面サイズとバッテリー寿命の点でiPad miniを上回っています。Amazonが採用している鮮明でシャープなテキスト表示を実現するE-Ink技術は、iPad miniよりも優れています。Appleタブレットは1回の充電で約1...