securityintronational

ブラウザの「親切心」が招く脆弱性：オートコンプリートとDOM汚染の深淵エンジニア諸君、セキュリティの最前線へようこそ。日々、我々はWAFやEDR、あるいはゼロトラストアーキテクチャの構築に心血を注いでいるが、時として攻撃者は「OSの脆弱性」...

ブラウザの「親切心」が招く悲劇：オートコンプリートとXSSの危険な関係現場でコードレビューをしていると、機能性ばかりを優先して「ブラウザの便利機能」を野放しにしているエンジニアによく遭遇する。中でも、特に見落とされがちなのがタグのautoc...

ブラウザの「親切心」が招く落とし穴？オートコンプリートとセキュリティの意外な関係こんにちは！セキュリティの世界へようこそ。日々、開発現場でコードと向き合っている皆さん、お疲れ様です。今日は、皆さんが毎日何気なく使っているブラウザの「オートコ...

MarkdownをHTMLに変換する時、あなたのWebサイトは「見えない泥棒」を招き入れていませんか？こんにちは。セキュリティの現場で長年、泥臭いインシデントと向き合ってきた筆者です。今日は、開発現場でよく使う「Markdown（マークダウ...

SVGという名の「トロイの木馬」：XSSの死角とアーキテクチャによる制約多くの開発者が、画像アップロード機能において「拡張子チェック」や「MIMEタイプ判定」だけで安心している。だが、実務の最前線に立つ我々からすれば、それは「鍵のついていな...

SVGは「画像」にあらず。そのアップロード機能が招くXSSの深淵現場でよくある光景だ。「ユーザーがプロフィールアイコンをアップロードできるようにしたい」という機能要望に対し、開発者が深く考えずに「画像ならOK」と拡張子チェックだけで実装を完...

「画像ファイルなら大丈夫だろう」と油断していませんか？実はそのSVGファイル、あなたのWebサイトを乗っ取ろうとする「トロイの木馬」かもしれません。こんにちは。セキュリティの現場で長年、泥臭い攻防を繰り広げてきた者です。今日は、開発現場でつ...

レガシーの亡霊：JSONPという「聖域」に潜むXSSの深淵現代のWebセキュリティにおいて、JSONP（JSON with Padding）は既に「化石」のような技術だ。CORS（Cross-Origin Resource Sharing）...

JSONPの「罠」：コールバック関数名という盲点を突くXSS攻撃の正体現場でインシデント対応をしていると、「なぜ今さらJSONPなのか？」という声を聞くことがある。確かにモダンな開発現場ではCORS（Cross-Origin Resourc...

こんにちは。セキュリティの世界へようこそ。現場で泥臭いインシデント対応をしていると、「教科書には載っていないけれど、実はここが一番狙われるんだよな」というポイントによく出くわします。今日は、Web開発の現場で意外と見落とされがちな「JSON...