NI-Lab.

nilog:

← 前の日 2026-10-29 次の日 →
← 一年前 一年後 →
Twitter (2026-10-29)
RT @livedoornews:
【声明発表】サンリオの中国現地法人、「VIVANT」コラボ中止
https://news.livedoor.com/article/detail/32681831/

「今回のコラボレーションに関する内容には、サンリオグループの企業理念にそぐわない表現が含まれていると判断した」と説明。VIVANTを巡っては、中国紙が作品を批判する記事を掲載していた。 https://twitter.com/livedoornews/status/2115637243909988623/photo/1
[t] 2026-10-29 14:24:40
関連するかも情報
どちらの責任かわからないけど、賠償問題にならないのかな。。。

「本サイトのシステム開発・保守委託先事業者」
「決済ページに不正なプログラムの設置されていたことが判明」

不正アクセスによるお客様情報流出の可能性について(第3報) – グッドスマイルカンパニー https://support.goodsmile.com/hc/ja/articles/63718007508761
[t] 2026-10-29 13:51:37
RT @livedoornews:
【声明発表】サンリオの中国現地法人、「VIVANT」コラボ中止
https://news.livedoor.com/article/detail/32681831/

「今回のコラボレーションに関する内容には、サンリオグループの企業理念にそぐわない表現が含まれていると判断した」と説明。VIVANTを巡っては、中国紙が作品を批判する記事を掲載していた。 https://twitter.com/livedoornews/status/2115637243909988623/photo/1
[t] 2026-10-29 14:24:40
RT @anime_chiikawa:
YouTube54万回再生突破中🌟

第42話「ニンニクカラメ!」の
YouTube1週間限定見逃し配信が
54万回再生を突破しました✨

たくさんのご視聴ありがとうございます💕

▼YouTube
https://youtu.be/mk24HZwInUU

YouTube見逃し配信は
10/30(金)7:59まで🕒
お昼休みはみんなでちいかわ🌼

#アニメちいかわ https://twitter.com/anime_chiikawa/status/2115639785293504525/photo/1
[t] 2026-10-29 14:56:22
RT @AP_koutuu:
昨日の愛知県内の交通死亡事故情勢(速報値)
 日計1人
 年計101人
[t] 2026-10-29 14:58:13
RT @jartic_youtube:
【ただ今 ライブ配信中⚡】
リアルタイムの道路交通情報をお届けするライブ配信 《JARTIC NOW》 が12:00頃から配信中です🌟
https://www.youtube.com/live/NkCi066Jg_s?si=GYgMTTh0kwdropxU
#jarticnow #生放送
[t] 2026-10-29 15:01:20
RT @nagoya_exp_info:
令和8年10月28日(水)頃から、丸田町JCT付近に出入口等を新設するため、
車線規制を伴う工事を予定しています。
工事中は、丸田町交差点を中心に若宮大通・堀田高岳線にて混雑が予想されるため、
迂回へのご協力をお願いいたします。

詳細はホームページをご確認下さい。
https://www.nagoya-expressway.or.jp/kosya/initiatives/toshin-access/5.html https://twitter.com/nagoya_exp_info/status/2113103046351970352/photo/1
[t] 2026-10-29 15:01:29
RT @nagoya_exp_info:
本日、令和8年10月29日(木)から、若宮大通東行き(掘留交差点~丸田町交差点間)の終日第1車線規制を開始いたしました。
混雑が予想されるため、迂回のご協力をお願いいたします。

詳細はホームページをご確認下さい。
https://www.nagoya-expressway.or.jp/kosya/initiatives/toshin-access/5.html https://twitter.com/nagoya_exp_info/status/2113103046351970352
[t] 2026-10-29 15:01:33
レンジフードフィルターを交換。たぶん7ヶ月ぶり。2024年8月に購入した12枚のフィルターがこれで底をついた。ということは半年に1回ぐらいのペースで交換しているということに。

https://fedibird.com/@nilab/117522818130236189
[t] 2026-10-29 15:43:22
小規模ネットショップが2018年にリリースされた jQuery 3.3.1 を使っているのを見かけたけど、クロスサイトスクリプティングとプロトタイプ汚染の脆弱性がありそう。そのsiteに実際に効くかどうかは別。

"Cross-site Scripting"
"Prototype Pollution"

jquery 3.3.1 | Snyk https://security.snyk.io/package/npm/jquery/3.3.1
[t] 2026-10-29 16:03:09
"Posted on January 20, 2018"

jQuery 3.3.1 – fixed dependencies in release tag | Official jQuery Blog
https://blog.jquery.com/2018/01/20/jquery-3-3-1-fixed-dependencies-in-release-tag/
[t] 2026-10-29 16:03:29
ECサイトを見ると、まず目につきやすい jQuery のバージョンを調べるようになってしまった。。。
[t] 2026-10-29 16:04:03
Snyk はどういう脆弱性があるかバージョンごとにわかるので調べるのに便利だなぁ
[t] 2026-10-29 16:05:43
別の小規模ECサイトを見たら jQuery 3.3.1 を使っていてちらっと見たら同じようなライブラリ構成ぽかったので、何か共通項があるのかな・・・
[t] 2026-10-29 16:18:40
slick 1.6.0 に脆弱性は無さそう。

slick-carousel 1.6.0 | Snyk https://security.snyk.io/package/npm/slick-carousel/1.6.0
[t] 2026-10-29 16:22:28
"Prototype Pollution"

gsap 3.5.1 | Snyk https://security.snyk.io/package/npm/gsap/3.5.1
[t] 2026-10-29 16:22:33
ECサイトで x-powered-by: PHP/7.3.20 ってなってたけど大丈夫かな。。。
[t] 2026-10-29 16:26:28
せめて7.4系とかだったら。。。

「深刻度を踏まえ、PHPセキュリティチームは、ソースからビルドする人やLTSベンダーを利用できない人向けに、7.4、8.0、8.1の最小限のソースバックポートを公開しました」

PHP、認証不要の重大なRCE脆弱性2件を修正 | Snyk https://snyk.io/jp/blog/php-patches-critical-unauthenticated-rces/
[t] 2026-10-29 16:26:57
Webブラウザから見てわかるレベルで脆弱性があるバージョンを見るのは気分が滅入るな(;´∀`)
[t] 2026-10-29 16:30:44
被害に遭ったECサイトの多くが脆弱性対応をやっていない、という実態。対策してたけど攻撃を食らってしまった、ならまだわかるけど。

「セキュリティ対策を実施していない」

ECサイト構築・運用セキュリティガイドライン | IPA 独立行政法人 情報処理推進機構 https://www.ipa.go.jp/security/guide/vuln/guideforecsite.html https://twitter.com/nilab/status/2115715063621489027/photo/1
[t] 2026-10-29 16:59:13
よく見られているようなので関連しそうな国の機関の情報を貼っておきます。

「運用時のセキュリティ対策を実施していない」
「EC サイトの運営で主にセキュリティ対策の必要性を認識している人員がいなかった(45%)」

https://x.com/nilab/status/2115715063621489027
[t] 2026-10-29 17:04:42
2026年10年29日のnilogをすべて表示する

- NI-Lab.'s accounts
- Fedibird
- mstdn.jp
- Pawoo
- Bluesky
- Misskey.io
- Twitter(X)
- Timelog
- はてなブックマーク

- NI-Lab.

Web Services by Yahoo! JAPAN