nilog: underscore 1.13.6 | Snyk https://security.snyk.io/package/npm/underscore/1.13.6 > Affected versions of this package are vulnerable to Uncontrolled Recursion through the _.flatten() or _.isEqual() functions that are used without a depth limit. An attacker can cause the application to crash or become unresponsive by supplying deeply nested data structures as input, leading to stack exhaustion. (2026-10-28)

← 前の日	2026-10-28	次の日 →
← 一年前		一年後 →

Misskey.io (2026-10-28)

underscore 1.13.6 | Snyk
https://security.snyk.io/package/npm/underscore/1.13.6

> Affected versions of this package are vulnerable to Uncontrolled Recursion through the _.flatten() or _.isEqual() functions that are used without a depth limit. An attacker can cause the application to crash or become unresponsive by supplying deeply nested data structures as input, leading to stack exhaustion.
[Misskey.io] 2026-10-28 09:15:31

関連するかも情報
ここで漏れたかもしれないパスワードは平文保存しているということなのかそれともユーザー入力時に取られたということなのかどっちだろう(平文保存っぽさを感じるけど) 「2025年5月10日～2025年9月9日の期間中に、「ツクツク!!!」においてクレジットカードの新規登録処理を行った19,115件」「外部専門機関による調査では、カード情報入力ページに関する不正プログラムの存在は確認されましたが、当社データベース内の個人情報が外部へ送信されたことを示す痕跡は確認されておりません」「漏洩した可能性がある個人情報は362,750件」ツクツク!!! \| モノ・コト・ゴチソウ・オメカシ・チョクバイの「おすそわけマーケットプレイス」 https://home.tsuku2.jp/ [Misskey.io] 2026-10-28 09:05:49
underscore 1.13.6 \| Snyk https://security.snyk.io/package/npm/underscore/1.13.6 > Affected versions of this package are vulnerable to Uncontrolled Recursion through the _.flatten() or _.isEqual() functions that are used without a depth limit. An attacker can cause the application to crash or become unresponsive by supplying deeply nested data structures as input, leading to stack exhaustion. [Misskey.io] 2026-10-28 09:15:31
いやあすごいな・・・同意しかない(；・∀・) https://x.com/yuzu00yuzu00/status/2114861884931465658 > 佐川、楽天、新幹線と日本の巨大要塞が次々と爆破されてるのを見て、「他の普通のサイトは大丈夫かな？」と心配してる人。 > 銀行の頑丈な金庫がダイナマイトで粉々に吹き飛んでる横で、木造アパートの「すだれ」の防犯性を信じてるレベルのピュアさ。 > 大企業が連日ニュースで頭を下げているのは、何千万円も監視カメラに課金してるから「泥棒に入られたことに（1ヶ月遅れでも）かろうじて気づけた」だけ。 > > 警察庁のデータでもサイバー攻撃被害の約7割は中小企業1。 > > 世の中の99%を占める街の歯医者や地方のネットショップの実態なんてこれだ。 > > ・セキュリティ予算：ほぼ0円（せいぜいレンサバ初期設定） > ・アクセスログ：誰も見てない（管理画面のパスワードすら忘れてる） > ・システムの更新：何年も前の化石プログラム（WordPress）を放置 > ① 中小サイトには「捨てメアド」と「捨てパスワード」を徹底する > 地方の特産品、1回限りのイベント予約、マイナーなEC。こういう場所に本命パスワードを差し出すのは、道端の不審者に「実家の合鍵」を手渡すのと全く一緒。 > > ② 本丸（Gmail・Amazon・クレカ）の防壁を完全に分断する > 外壁（中小サイト）がどれだけ爆破されようが、本丸の金庫だけは絶対に同じ鍵を使うな。二段階認証を即座に入れろ。 [Misskey.io] 2026-10-28 09:26:45
XREA とか Value Domain も途中から GMO 系列。「2011年7月4日 - GMOインターネットと資本・業務提携し、同社の子会社となる」 GMOデジロック - Wikipedia https://ja.wikipedia.org/wiki/GMO%E3%83%87%E3%82%B8%E3%83%AD%E3%83%83%E3%82%AF [Misskey.io] 2026-10-28 10:36:04
まだ停止している・・・停止しているだけまだ良いのだろうけど、よほどいままでメンテしていなかったのかなという気がしてしまう。ジェイアール名古屋タカシマヤ https://sorry.jr-takashimaya.co.jp/index.html > 当社ホームページをより安全にご利用いただくため、 > セキュリティ強化に伴うシステムバージョンアップを実施しております。 > これに伴い、下記の日時よりホームページ・オンライン販売（商品受け取り含む）のサービスを > 一時停止しております。 > > 一時停止日時 > 10月21日(水) 午後10時～ [Misskey.io] 2026-10-28 11:16:30
「従業員や退職者約2万人の個人情報が流出した可能性」「氏名や生年月日、電話番号のほか、賃金履歴や退職理由、勤怠実績など」「サーバーの管理・運営を委託するカホエンタープライズ（福岡市）の設定ミスが原因で、不正アクセスではないとしている。対象は2021年10月〜26年10月に在籍していた従業員で、順次連絡しているが、一部は連絡が取れていない」資さんうどん、従業員2万人の個人情報流出か　退職理由や賃金など - 日本経済新聞 https://www.nikkei.com/article/DGXZQOUC279TQ0X21C26A0000000/ [Misskey.io] 2026-10-28 11:33:07

2026年10年28日のnilogをすべて表示する