マクドナルドユーザーのパスワードを盗み出すことが可能

マクドナルドユーザーのパスワードを盗み出すことが可能(2017)

2021/01/16 23:30:00

マクドナルドユーザーのパスワードを盗み出すことが可能(2017)

JavaScriptで書かれたオープンソースのウェブアプリケーションフレームワークであるAngularJSのサンドボックスをバイパスすることで、ユーザーのパスワードを盗む攻撃のXSSをマクドナルドの公式サイトで行えることをエンジニアのTijme Gommersさんが実証しています。

この「password」という単語に食いついたGommersさん。全てのJavaScript上で「password」という単語を調査したところ、面白いコードを発見。 続きを読む: GIGAZINE(ギガジン) »

「米議会を襲った父が恥ずかしい」 極右陰謀論者の家族の悩み - BBCニュース

ロビン・スイートさんはこの5年間、父親のダグラス・スイート被告が極右の陰謀論にのめり込んでいくのを心配していた。そして今年1月6日、米議会襲撃の現場で逮捕され、手錠をかけられている父親の写真を発見した。