セキュリティ対策を学びます。 今回は、CSRF という攻撃です。 CERFはシーサーフと呼びます。 Forgeriesは偽装という意味です。 ︎ 仕組み 攻撃者は罠となるサイトを作り、そこにユーザーが訪問するように誘導します。 この罠サイトにアクセスしたときに ...

CSRF （Cross Site Request Forgeries） は数年前にその危険性が広く認知された攻撃手法です。Webページを見ただけで、 普段自分が利用しているログインが必要なサイトに意図しないリクエストが送信されたりする問題です。 CSRFの動作原理 CSRFは攻撃用の情報を含ん ...

このnoteは、31歳未経験からエンジニアを目指して勉強していく記録を綴っているものです。現在はAdTechでカスタマーサクセスを担当しつつ、色んなチャンスに恵まれ、CS業務や子育てと並行しながらチャレンジしています。 これからプログラミングを始める ...

Attackers can exploit this vulnerability to perform unauthorized operations, such as adding items to the user's shopping cart, manipulating the order quantity, and even controlling the user's order ...

本記事はキヤノンマーケティングジャパンが提供する「マルウェア情報局」に掲載された「クロスサイト・スクリプティング（XSS）とクロスサイト・リクエスト・フォージェリ（CSRF）の違い」を再編集したものです。 インターネットの普及により、私たち ...

It’s common knowledge that images make webpages, email footers and other similar elements more presentable and attractive. But a simple image containing a malicious link can be a serious threat. For ...

When attempting to create new datasets or organizations in CKAN, form submissions fail with a 400 Bad Request error and the message "The CSRF token is missing." This ...