NI-Lab.

nilog:

← 前の日 2026-10-29 次の日 →
← 一年前 一年後 →
Twitter (2026-10-29)
"Posted on January 20, 2018"

jQuery 3.3.1 – fixed dependencies in release tag | Official jQuery Blog
https://blog.jquery.com/2018/01/20/jquery-3-3-1-fixed-dependencies-in-release-tag/
[t] 2026-10-29 16:03:29
関連するかも情報
小規模ネットショップが2018年にリリースされた jQuery 3.3.1 を使っているのを見かけたけど、クロスサイトスクリプティングとプロトタイプ汚染の脆弱性がありそう。そのsiteに実際に効くかどうかは別。

"Cross-site Scripting"
"Prototype Pollution"

jquery 3.3.1 | Snyk https://security.snyk.io/package/npm/jquery/3.3.1
[t] 2026-10-29 16:03:09
"Posted on January 20, 2018"

jQuery 3.3.1 – fixed dependencies in release tag | Official jQuery Blog
https://blog.jquery.com/2018/01/20/jquery-3-3-1-fixed-dependencies-in-release-tag/
[t] 2026-10-29 16:03:29
ECサイトを見ると、まず目につきやすい jQuery のバージョンを調べるようになってしまった。。。
[t] 2026-10-29 16:04:03
Snyk はどういう脆弱性があるかバージョンごとにわかるので調べるのに便利だなぁ
[t] 2026-10-29 16:05:43
別の小規模ECサイトを見たら jQuery 3.3.1 を使っていてちらっと見たら同じようなライブラリ構成ぽかったので、何か共通項があるのかな・・・
[t] 2026-10-29 16:18:40
slick 1.6.0 に脆弱性は無さそう。

slick-carousel 1.6.0 | Snyk https://security.snyk.io/package/npm/slick-carousel/1.6.0
[t] 2026-10-29 16:22:28
"Prototype Pollution"

gsap 3.5.1 | Snyk https://security.snyk.io/package/npm/gsap/3.5.1
[t] 2026-10-29 16:22:33
ECサイトで x-powered-by: PHP/7.3.20 ってなってたけど大丈夫かな。。。
[t] 2026-10-29 16:26:28
せめて7.4系とかだったら。。。

「深刻度を踏まえ、PHPセキュリティチームは、ソースからビルドする人やLTSベンダーを利用できない人向けに、7.4、8.0、8.1の最小限のソースバックポートを公開しました」

PHP、認証不要の重大なRCE脆弱性2件を修正 | Snyk https://snyk.io/jp/blog/php-patches-critical-unauthenticated-rces/
[t] 2026-10-29 16:26:57
Webブラウザから見てわかるレベルで脆弱性があるバージョンを見るのは気分が滅入るな(;´∀`)
[t] 2026-10-29 16:30:44
被害に遭ったECサイトの多くが脆弱性対応をやっていない、という実態。対策してたけど攻撃を食らってしまった、ならまだわかるけど。

「セキュリティ対策を実施していない」

ECサイト構築・運用セキュリティガイドライン | IPA 独立行政法人 情報処理推進機構 https://www.ipa.go.jp/security/guide/vuln/guideforecsite.html https://twitter.com/nilab/status/2115715063621489027/photo/1
[t] 2026-10-29 16:59:13
よく見られているようなので関連しそうな国の機関の情報を貼っておきます。

「運用時のセキュリティ対策を実施していない」
「EC サイトの運営で主にセキュリティ対策の必要性を認識している人員がいなかった(45%)」

https://x.com/nilab/status/2115715063621489027
[t] 2026-10-29 17:04:42
プライバシーポリシーとかで個人情報を適切に扱いますみたいなこと書いてあってもやっぱりザル運用なんだなって。。。
[t] 2026-10-29 17:08:08
RT @JRC_Chuo:
【10月29日 16時33分現在】名古屋駅~金山駅間で、自動車が橋桁に衝突したとの情報があったため、一部の列車に遅れが発生しています。 https://traininfo.jr-central.co.jp/zairaisen/train_information.html?line=10003&lang=ja
#JR東海 #中央線 #運行情報
[t] 2026-10-29 17:08:52
RT @JRC_Chuo:
【10月29日 16時45分現在】
【振替輸送実施について】
16時45分より、JR線から地下鉄線への振替輸送を実施します。
https://traininfo.jr-central.co.jp/zairaisen/train_information.html?line=10003&lang=ja https://twitter.com/JRC_Chuo/status/2115711483069841656/photo/1
[t] 2026-10-29 17:08:55
(;・∀・)

「いつもの風物詩なんですよ」

「高さ制限に引っ掛かるのはトラック以外ないと思うのですが、車高把握していないのと荷台に積んだ荷の高さ分かってないからなのでしょう」

名古屋と金山の間にある橋桁ってどうして頻繁に車がぶつかるのですか... - Yahoo!知恵袋 https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12317518782
[t] 2026-10-29 17:10:50
2025年の記事。

「東海旅客鉄道株式会社より「橋桁等衝突事故防止活動」の周知依頼がありましたのでご案内いたします」

鉄道と道路が交差する箇所における橋桁等衝突事故防止活動について | その他団体 | 一般社団法人 愛知県トラック協会 https://ssl.aitokyo.jp/info/%E9%89%84%E9%81%93%E3%81%A8%E9%81%93%E8%B7%AF%E3%81%8C%E4%BA%A4%E5%B7%AE%E3%81%99%E3%82%8B%E7%AE%87%E6%89%80%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E6%A9%8B%E6%A1%81%E7%AD%89%E8%A1%9D%E7%AA%81%E4%BA%8B-2/
[t] 2026-10-29 17:13:01
2024年の記事。

「東海旅客鉄道株式会社より「橋桁等衝突事故防止活動」の周知依頼がありましたのでご案内いたします」

鉄道と道路が交差する箇所における橋桁等衝突事故防止活動について | その他[輸送の安全確保] | 一般社団法人 愛知県トラック協会 https://ssl.aitokyo.jp/info/%E9%89%84%E9%81%93%E3%81%A8%E9%81%93%E8%B7%AF%E3%81%8C%E4%BA%A4%E5%B7%AE%E3%81%99%E3%82%8B%E7%AE%87%E6%89%80%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E6%A9%8B%E6%A1%81%E7%AD%89%E8%A1%9D%E7%AA%81%E4%BA%8B/
[t] 2026-10-29 17:13:21
2022年の記事。

「標記につきまして、東海旅客鉄道株式会社より周知依頼がありましたのでお知らせいたします」

橋桁への衝突事故防止に係る注意喚起について | その他[輸送の安全確保],その他団体,道路工事・交通規制情報 | 一般社団法人 愛知県トラック協会 https://ssl.aitokyo.jp/info/%e6%a9%8b%e6%a1%81%e3%81%b8%e3%81%ae%e8%a1%9d%e7%aa%81%e4%ba%8b%e6%95%85%e9%98%b2%e6%ad%a2%e3%81%ab%e4%bf%82%e3%82%8b%e6%b3%a8%e6%84%8f%e5%96%9a%e8%b5%b7%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/
[t] 2026-10-29 17:15:29
2021年の記事。

「高さ制限を超える車両通行の法令違反について、東海旅客鉄道株式会社より協力依頼がありましたのでお知らせします」

鉄道と道路が交差する箇所における橋桁等衝突事故防止活動について | 一般社団法人 愛知県トラック協会 https://ssl.aitokyo.jp/info/%E9%89%84%E9%81%93%E3%81%A8%E9%81%93%E8%B7%AF%E3%81%AE%E4%BA%A4%E5%B7%AE%E7%AE%87%E6%89%80%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E6%A9%8B%E6%A1%81%E7%AD%89%E8%A1%9D%E7%AA%81%E4%BA%8B%E6%95%85/
[t] 2026-10-29 17:16:15
2026年10年29日のnilogをすべて表示する

- NI-Lab.'s accounts
- Fedibird
- mstdn.jp
- Pawoo
- Bluesky
- Misskey.io
- Twitter(X)
- Timelog
- はてなブックマーク

- NI-Lab.

Web Services by Yahoo! JAPAN