CONNECTITは、無料アプリ「スマホで年賀状2021」（iOS 版/Android 版）にて、ウ…
[datasette-indieauth] Implementation trusts the “me” field returned by the authorization server without verifying it
Impact
A malicious user can sign in as a user with any IndieAuth identifier. This is because the implementation does not verify that the final “me” URL value returned by the authorization server belongs to the same domain as the initial value entered b…
日本政府が非難する中国APT10 昨秋より自動車産業など攻撃の可能性
日本政府は2018年12月21日、「中国を拠点とするAPT10といわれるグループによるサイバー攻撃に…
Mac版App Storeのアニメーションはタッチスクリーン搭載Macを示唆している？
先日、The Independentとのインタビューの中でAppleのソフトウェアエンジニアリング担…
[moin] remote code execution via cache action in MoinMoin
Impact
The cache action in action/cache.py allows directory traversal through a crafted HTTP request. An attacker who can upload attachments to
the wiki can use this to achieve remote code execution.
Patches
Users are strongly advised to upgrade to a p…
[春原久徳のドローントレンドウォッチング]Vol.42 激化する1,000gアラウンドのドローン
DJIが2017年ぐらいから拡張戦略の中心に据えていたPublic Safety（警察や消防など）を…
10月タブレットブラウザシェア、Samsung Browserが増加
Net Applicationsから2020年10月のタブレットブラウザのシェアが発表された。202…
10月モバイルブラウザシェア、Safariが激減 – iOSの変更の影響か
Net Applicationsから2020年10月のモバイルブラウザのシェアが発表された。2020…
10月PCブラウザシェア、ChromeからEdgeへの移行兆候
Net Applicationsから2020年10月のデスクトップブラウザのシェアが発表された。20…
ゲノムを追う 礼文島・船泊遺跡の古代人骨から見つかったウイルスとは？
北海道北端の島、礼文島。この島の北部の海岸と久種湖（くしゅこ）の間にある船泊（ふなどまり）遺跡は今か…