NI-Lab.

nilog:

← 前の日 2026-10-29 次の日 →
← 一年前 一年後 →
Twitter (2026-10-29)
当時 EC-CUBE の古いバージョンで情報漏洩はちらほらあったのだけど、小規模なものが多いので、このあたりを追っている人ぐらいしか見ていなかったのかもしれない。国の機関からもお知らせが出ていたけど、一般の人は見ていないだろうし。。。
[t] 2026-10-29 09:05:29
関連するかも情報
「サイバーセキュリティ経営ガイドラインで”サイバーセキュリティは経営責任”である事が明示されてはいますが、多くの企業の経営層は、未だにセキュリティは”コスト”という意識から脱却できていないのだと思います」

Fox on Security https://foxsecurity.hatenablog.com/entry/2023/12/12/173359
[t] 2026-10-29 09:02:29
当時 EC-CUBE の古いバージョンで情報漏洩はちらほらあったのだけど、小規模なものが多いので、このあたりを追っている人ぐらいしか見ていなかったのかもしれない。国の機関からもお知らせが出ていたけど、一般の人は見ていないだろうし。。。
[t] 2026-10-29 09:05:29
あの騒ぎを見ていて、IT専門じゃない小さい規模のECサイトはほぼメンテしていなくて危険なのがけっこうあるんだなと認識した。
[t] 2026-10-29 09:06:39
楽天市場とかYahoo!ショッピングで買物するのはわりと安全かなと思っていたのだけど、その先のそれぞれのショップが個人情報を消さずに持っていたりするのでなんとも・・・
[t] 2026-10-29 09:08:42
すごい対策だ…… でも最初の1Passwordでけっこうな数の人が脱落しそう。

1Password集約。SMS認証をやめ、認証アプリとパスキーに。復旧用情報印刷。物理キー導入。etc.

「1,000 件以上のログイン情報を 3 週間かけて全部見直し、個人でできる考えうる限りの対策を講じた」

https://x.com/ryuto_kurokawa/status/2115366361438576646
[t] 2026-10-29 09:29:26
Google とか Apple のアカウントは多くの人が持っているので狙われやすそう(奪取できるかどうかは別として)。そう考えると 1Password に集約するのはまだ狙われにくいんだろうか。Windows よりユーザー数の少ない Mac が安全、みたいな消極的選択だけど。
[t] 2026-10-29 09:31:19
Amazon Pay、PayPal 等の外部決済サービスや楽天市場を使っていればクレカ情報は大丈夫。

「各決済事業者の認証システム経由で処理」

不正アクセスによるお客様情報流出の可能性について【2026年10月26日追記】 – グッドスマイルカンパニー カスタマーサポート
https://support.goodsmile.com/hc/ja/articles/63547468806297
[t] 2026-10-29 10:30:57
RT @meitetsu_info:
名古屋本線 岡崎公園前駅~矢作橋駅間 踏切設備の安全確認のため、名古屋本線、犬山線の一部列車に遅延が発生しております。(2026/10/29 10:40)
詳しくはこちら→https://top.meitetsu.co.jp/em/
[t] 2026-10-29 11:47:08
自治会みたいな曖昧な組織じゃなくて自治体がなんとかしてほしいな。面倒がない自治体に住みたい。

「ごみ置き場の設置や管理を町内会が担っていても、収集の責任は市町村にあります」

町内会に未加入でもごみ置き場の利用料は払う?神戸の裁判で「一切使わせない」は違法に https://news.yahoo.co.jp/articles/8025dc1c6d1719c9a5065c7133b65c6623cf3fff
[t] 2026-10-29 12:18:47
クレカ番号下16桁(2800名)は決済ページに何か仕込まれて奪取されていて、下4桁(402466枚)はDBの情報を抜かれた、ように見える。

不正アクセスによるお客様情報流出の可能性について(第3報) – グッドスマイルカンパニー https://support.goodsmile.com/hc/ja/articles/63718007508761
[t] 2026-10-29 13:49:07
どちらの責任かわからないけど、賠償問題にならないのかな。。。

「本サイトのシステム開発・保守委託先事業者」
「決済ページに不正なプログラムの設置されていたことが判明」

不正アクセスによるお客様情報流出の可能性について(第3報) – グッドスマイルカンパニー https://support.goodsmile.com/hc/ja/articles/63718007508761
[t] 2026-10-29 13:51:37
RT @livedoornews:
【声明発表】サンリオの中国現地法人、「VIVANT」コラボ中止
https://news.livedoor.com/article/detail/32681831/

「今回のコラボレーションに関する内容には、サンリオグループの企業理念にそぐわない表現が含まれていると判断した」と説明。VIVANTを巡っては、中国紙が作品を批判する記事を掲載していた。 https://twitter.com/livedoornews/status/2115637243909988623/photo/1
[t] 2026-10-29 14:24:40
RT @anime_chiikawa:
YouTube54万回再生突破中🌟

第42話「ニンニクカラメ!」の
YouTube1週間限定見逃し配信が
54万回再生を突破しました✨

たくさんのご視聴ありがとうございます💕

▼YouTube
https://youtu.be/mk24HZwInUU

YouTube見逃し配信は
10/30(金)7:59まで🕒
お昼休みはみんなでちいかわ🌼

#アニメちいかわ https://twitter.com/anime_chiikawa/status/2115639785293504525/photo/1
[t] 2026-10-29 14:56:22
RT @AP_koutuu:
昨日の愛知県内の交通死亡事故情勢(速報値)
 日計1人
 年計101人
[t] 2026-10-29 14:58:13
RT @jartic_youtube:
【ただ今 ライブ配信中⚡】
リアルタイムの道路交通情報をお届けするライブ配信 《JARTIC NOW》 が12:00頃から配信中です🌟
https://www.youtube.com/live/NkCi066Jg_s?si=GYgMTTh0kwdropxU
#jarticnow #生放送
[t] 2026-10-29 15:01:20
RT @nagoya_exp_info:
令和8年10月28日(水)頃から、丸田町JCT付近に出入口等を新設するため、
車線規制を伴う工事を予定しています。
工事中は、丸田町交差点を中心に若宮大通・堀田高岳線にて混雑が予想されるため、
迂回へのご協力をお願いいたします。

詳細はホームページをご確認下さい。
https://www.nagoya-expressway.or.jp/kosya/initiatives/toshin-access/5.html https://twitter.com/nagoya_exp_info/status/2113103046351970352/photo/1
[t] 2026-10-29 15:01:29
RT @nagoya_exp_info:
本日、令和8年10月29日(木)から、若宮大通東行き(掘留交差点~丸田町交差点間)の終日第1車線規制を開始いたしました。
混雑が予想されるため、迂回のご協力をお願いいたします。

詳細はホームページをご確認下さい。
https://www.nagoya-expressway.or.jp/kosya/initiatives/toshin-access/5.html https://twitter.com/nagoya_exp_info/status/2113103046351970352
[t] 2026-10-29 15:01:33
レンジフードフィルターを交換。たぶん7ヶ月ぶり。2024年8月に購入した12枚のフィルターがこれで底をついた。ということは半年に1回ぐらいのペースで交換しているということに。

https://fedibird.com/@nilab/117522818130236189
[t] 2026-10-29 15:43:22
小規模ネットショップが2018年にリリースされた jQuery 3.3.1 を使っているのを見かけたけど、クロスサイトスクリプティングとプロトタイプ汚染の脆弱性がありそう。そのsiteに実際に効くかどうかは別。

"Cross-site Scripting"
"Prototype Pollution"

jquery 3.3.1 | Snyk https://security.snyk.io/package/npm/jquery/3.3.1
[t] 2026-10-29 16:03:09
"Posted on January 20, 2018"

jQuery 3.3.1 – fixed dependencies in release tag | Official jQuery Blog
https://blog.jquery.com/2018/01/20/jquery-3-3-1-fixed-dependencies-in-release-tag/
[t] 2026-10-29 16:03:29
2026年10年29日のnilogをすべて表示する

- NI-Lab.'s accounts
- Fedibird
- mstdn.jp
- Pawoo
- Bluesky
- Misskey.io
- Twitter(X)
- Timelog
- はてなブックマーク

- NI-Lab.

Web Services by Yahoo! JAPAN