Pinned Tweet
今月発売予定の #HTML解体新書 、内容をざっくり紹介する記事を書きました。
creators.bengo4.com/entry/20…
水無月ばけら retweeted
結構なことではあるのですが、個情委自身から発信してもらわないと、事業者としては判断しづらい気がします。
＞同委員会と協議の上決定した方法により連名報告をしていただいた場合には、本件事案に限り、速報の目安の期間を超過した場合でも報告遅延としては取り扱わないこととなりました。
水無月ばけら retweeted
【フォーム機能をご利用のお客様へ】
10月17日にお願いした、個人情報保護委員会へのご報告の保留について、続報です。
同委員会と協議した結果、お客様ご自身で個別にご報告いただくか、弊社が取りまとめてお客様と弊社の連名でご報告するかを、お選びいただけることになりました。
10月17日の保留のお願いにかかわらず、お客様ご自身で同委員会へご報告いただけます。
なお、同委員会と協議の上決定した方法により連名報告をしていただいた場合には、本件事案に限り、速報の目安の期間を超過した場合でも報告遅延としては取り扱わないこととなりました。
連名でのご報告のお申し込みの方法と受付期間は、決まり次第、弊社から速やかにご案内いたします。また、連名でのご報告は、サイトの利用者（ご本人）への通知は含みません。
すでにご報告済みのお客様の扱いや、お問い合わせ窓口は、こちらをご確認ください。
studio.design/ja/whats-new/u…
水無月ばけら retweeted
【不正アクセスに関するご案内ページを公開しました】
10月16日にお知らせした不正アクセスの件について、本件の概要や最新の対応状況、これまでにいただいたご質問への回答を、1つのページにまとめました。
いただいたご質問のすべてにはまだお答えできておりません。確認が取れたものから順次回答を追加し、本ページを更新してまいります。
現在掲載している主な内容
・ご自身が対象かどうかの確認方法
・フォームの回答のうち、対象となる範囲
・Google・Facebookログインをご利用の場合のご対応
・Googleスプレッドシート連携やカスタムプロキシなど、機能ごとの手順
・個人情報保護委員会へのご報告について
・お問い合わせ窓口
お客様ならびに関係する皆様に、多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。
studio.design/ja/security/no…
xml.kishou.go.jp/tec_materia… でXML Schemaも配信されているので見てみましたが、該当箇所は
<xs:element maxOccurs="1" minOccurs="0" name="ReduceName" type="xs:string"/>
で、任意の xs:string でした。改行が入ることは許容されるように見えます (参考: w3.org/TR/xmlschema-2/#strin… )。
水無月ばけら retweeted
個人情報保護委員会への漏えい等の報告は、本人への通知や公表と異なり、純粋に同委員会の行政権の行使の便宜のために義務的に行うものなので、事務局の受理の運用負荷が背景にあるのであれば、委託元を名宛人に公式に方針を示すようにお願いをしておきました。各者で創意工夫する領域では全くないです。
とりあえず、観測範囲では、保留要請でかえって委託元は混乱している気がします。
【フォーム機能をご利用のお客様へ】
10月16日にお知らせした不正アクセスの件で、個人情報保護委員会へのご報告についてご案内いたします。
同委員会からの要請を受け、これから同委員会へのご報告をご予定のお客様は、個別のご報告をいったん保留いただきますよう、お願いいたします。
なお、保留をお願いしているのは個人情報保護委員会へのご報告のみです。サイトの利用者（ご本人）への通知が必要となる場合がありますので、引き続きお客様にてご対応をご検討ください。
本件により、お客様には、サイトの利用者へのご通知のご検討など、多大なお手数をおかけしておりますことを、深くお詫び申し上げます。
弊社が取りまとめて、お客様と弊社の連名でご報告できるか、同委員会と協議を予定しております。進め方や、保留いただいている間の期限の扱いは、同委員会に確認のうえ、改めてご案内いたします。
対象プロジェクトの確認方法やお問い合わせ窓口は、こちらをご確認ください。
studio.design/ja/whats-new/u…
水無月ばけら retweeted
今日のLTのスライドを張っておきましょう。。
docswell.com/s/momdo/KL323D-…
#a11y_discord
Studioでフォームを作成して個人情報を取得していた皆様、これを読んで個人情報保護委員会への報告を頑張りましょう……。
>今日10/16（金）に正しく初動対応ができていなかった事業者は、週明け10/19（月）〜20（火）の2日間で速報をやり切る必要が出てきます。
ブログ更新しました。
漏えいが起きたときに最初に読んでほしい章を、発売前に公開します - 思い出したいことがある seko-law.com/entry/reort
水無月ばけら retweeted
ブログ更新しました。
漏えいが起きたときに最初に読んでほしい章を、発売前に公開します - 思い出したいことがある seko-law.com/entry/reort
水無月ばけら retweeted
拙著を読んでいただきありがとうございます…！
社内フロントエンド勉強会で「HTML解体新書」輪読会をしてみた
blog.kinto-technologies.com/…
>ガラケーのブラウザってAJAX対応してたのかな
実はこれは重要な視点で、実際、JavaScriptが動きXmlHttpRequestが使える端末が出たのですが、その後すぐにキャリア側から「危険なのでJavaScriptを無効にせよ」という声明が出ました……。
internet.watch.impress.co.jp…
誰が発見したのかな、と思ったら開発者側からの届出だった
jvn.jp/jp/JVN88474777/
>この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
水無月ばけら retweeted
統計機能で…
画像生成のとき裏側で画像処理系プロセスをシェルで起動していてそこに脆弱性があったのかな
EGセキュアソリューションズのホスト型WAF「SiteGuard Server Edition」に脆弱性、最新バージョンに更新を - INTERNET Watch internet.watch.impress.co.jp…
水無月ばけら retweeted
私も参加している脅威情報分析チームLETTICEでは国内で相次いでいる情報漏えい事案の調査分析を進め、その攻撃手法の一つを特定しました。
分析結果を踏まえた注意喚起を公表しましたので、公開アプリやAPIの安全性点検の参考として頂ければ幸いです。
nict.go.jp/press/2026/10/13-…
