えふしん

これは影響が大きい。 バイナンスはPHPを使わないシステムで、セキュリティにも相当力を入れていたと聞いていたので驚きだ。 現在把握している情報としては、 ①日本顧客への影響はなし ②コールドウォレットは安全 ③バイナンスグローバルの責任準備金で全額カバー とのことだが、暗号資産取引の最大手だけに衝撃が大きい。 口座開設時に求められる個人情報が流出していないのか気になるところ。 approach.yahoo.co.jp/r/SwgTL…

🚨 今度はCloudflareにもXSS脆弱性の報告！ 10月28日、セキュリティ研究者がCloudflareの画像配信機能に関する問題を公開しました。 今回報告されたのは、複数の欠陥を組み合わせることで、CSPというJavaScriptの不正実行を防ぐ仕組みを回避し、悪意あるコードを実行できるというもの。 これ、以前から私が言っていたことなんですよね。 「WordPressは危険だからCloudflareに移行すれば安全」 そんな単純な話じゃないんですよ（笑） もちろん、Cloudflareのセキュリティ基盤が優れていることは理解しています。 ただ、どんなサービスにも脆弱性が見つかる可能性はあります。 重要なのは、どの技術を使うかだけではなく、認証・認可、インフラ設計、脆弱性への対応、そして継続的な保守運用です。 今回の件も、Cloudflareを利用しているすべてのサイトが危険という話ではありませんし、修正状況や影響範囲は引き続き確認が必要です。 ただ、今回改めて思うのが、特定のサービスを使えばセキュリティ問題が解決するという考え方の危うさ。 ツールを変えれば安全になるなら、セキュリティエンジニアなんて苦労しませんよ（笑） AI時代だからこそ、技術の好き嫌いではなく、システム全体の安全性を考えるべきだと思っています。 参考記事👇 cybersecuritynews.com/cloudf…