Shibuya.XSS techtalk #11 の発表資料です。

Presented at: https://shibuyaxss.connpass.com/event/128168/

Shibuya.XSS techtalk #11で話したスライド 色んなブラウザセキュリティ機能をバイパスしていきます

Shibuya.XSS techtalk #11で話したスライド Site Isolation、Cross-Origin Read Blocking、Spectreなどなど

はじめに こんにちは、CTOのはせがわようすけです。 少し前に大津さんが Node.js におけるprototype汚染攻撃を紹介する記事を掲載されていました。 jovi0608.hatenablog

A collection of browser-based side channel attack vectors. - xsleaks/xsleaks

Shibuya.XSS techtalk #11 - connpassに参加したのでアウトラインメモ

20191226 追記 SameSite属性のついたCookie自体を拒否する古いクライアントにご注意ください https://sites.google.com/a/chromium.org/dev/

2019年4月に最も多く検出された3種のマルウェア亜種が、すべて被害者に無断で仮想通貨マイニング（クリプトジャッキング）を行うタイプだったことが判明した。ただしハッカーは、金銭的利益の最大化のため、他

　安倍晋三首相は16日の衆院本会議で、日本へのサイバー攻撃のみでも武力攻撃に当たるケースもあるとして「憲法上、自衛のための武力の行使が許される」と述べた。 　首相は、サイバー攻撃が武力攻撃に当たるかに

　ウイルス対策ソフト「ウイルスバスター」で知られるトレンドマイクロ（東京）は、同社のコンピューターシステムに何者かが不正に侵入したと明らかにした。外部への情報流出は「現時点で確認されていない」と説明し

2019年5月13日、ファーストリテイリングは運営するショップサイトがリスト型攻撃による不正ログインが発生し、会員情報が閲覧された可能性があると被害を発表しました。ここでは関連する情報をまとめます。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

　米グーグル（Google）は2019年5月19日（米国時間）に声明を発表し、中国華為技術（ファーウェイ）製Androidスマートフォンの既存ユーザーに対して「Google Play」などのサービスを

米商務省が15日にHuaweiを“ブラックリスト”に載せたことを受け、GoogleがHuaweiに対するAndroidおよびGoogleサービスの技術サポートの提供や協力の中止を検討しているとReut

「GoogleがHuaweiとの取引を停止する」と報じられています。これにより、HuaweiはGoogleの開発するモバイルOSであるAndroidを自社製スマートフォンに搭載できなくなり、今後リリー

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon

「飛行機が着陸時に使用する無線信号を、悪意のある者が解析することで、航空機を誘導するために使われるシステムが乗っ取られてしまう可能性がある」とノースイースタン大学の研究者チームが発表し、現行の飛行機着

担当者いわく、自分で調べるうちに、天文や気象に興味を持ってくれるとうれしいとのことです。

第二次世界大戦、朝鮮戦争、湾岸戦争と激動の20世紀後半を戦い抜いたアメリカ海軍の戦艦ミズーリは、2019年時点はハワイのパールハーバーで「戦艦ミズーリ記念艦」として保存されています。映画「バトルシップ

SUPER GT を例に「サーキット流し撮りのはじめの一歩」を超～簡単に説明します。

買わなきゃ…！！

猫のいる日常と漫画の優しい空気感にほっこりします。

癒やしの甘えんぼポーズです。

甘えん坊な猫さんは、飼い主さんに頭を撫でてもらうのが大好き。そのためしばらく頭を撫でてもらえないと、我慢できなくなった猫さんが、必死におねだりしてくるのです。 こちらの猫さんも撫でられるのが大好きで、