[雑談] いろいろ。

• XSS攻撃の温床「innerHTML」はもう終わり、「Firefox 148」に「setHTML()」が導入 - 窓の杜

XSS攻撃の温床「innerHTML」はもう終わり、「Firefox 148」に「setHTML()」が導入／入力を自動でサニタイズしてくれる「Sanitizer API」が実装

　先日リリースされた「Firefox 148」には、主要Webブラウザーで初めて「Sanitizer API」が実装されているとのこと。「クロスサイトスクリプティング」と呼ばれるタイプの脆弱性を抑制す

https://forest.watch.impress.co.jp

• 106カ国2516の標的をClaude Codeなどで偵察　FortiGate狙う攻撃が判明：セキュリティニュースアラート - ITmedia エンタープライズ

106カ国2516の標的をClaude Codeなどで偵察　FortiGate狙う攻撃が判明

FortiGate侵害を起点に「Claude Code」や「DeepSeek」などの大規模言語モデルを攻撃支援に組み込んだ事例を報告した。攻撃者は侵入後の偵察分析と計画策定をLLMで自動化し、多国間で

https://www.itmedia.co.jp

• マイクロソフト日本法人に公取委が立ち入り検査…他社のクラウドサービスでウィンドウズやワードなどを利用できないよう妨害か : 読売新聞

マイクロソフト日本法人に公取委が立ち入り検査…他社のクラウドサービスでウィンドウズやワードなどを利用できないよう妨害か

【読売新聞】　公正取引委員会は２５日、米ＩＴ大手「マイクロソフト（ＭＳ）」の日本法人に対し、独占禁止法違反（不公正な取引方法）の疑いで立ち入り検査を始めた。ＭＳ製の基本ソフト（ＯＳ）「ウィンドウズ」な

https://www.yomiuri.co.jp

• 自治体ホームページの障害、「データセンター事業者の不具合」か - ITmedia NEWS

自治体ホームページの障害、「データセンター事業者の不具合」か

各地の自治体ホームページが2月25日午後から閲覧できない状態になっている問題で、複数の自治体関係者が、データセンター事業者の不具合と説明している。

https://www.itmedia.co.jp

• 東京スカイツリーの閉じ込め事故、原因を発表　26日から営業再開へ　「3つの要因が重なった極めて稀な状況」 - ITmedia NEWS

東京スカイツリーの閉じ込め事故、原因を発表　26日から営業再開へ　「3つの要因が重なった極めて稀な状況」

東武タワースカイツリーは、2月22日に東京スカイツリーで発生したエレベーターの閉じ込め事故について原因の調査結果を発表した。

https://www.itmedia.co.jp