#セキュリティ

npm の人気パッケージ「coa」と「rc」にマルウェアが埋め込まれた

2021.11.06

2021/11/5 npm パッケージ「coa」と「rc」がハイジャックされ、パスワードを盗むマルウェアが埋め込まれました。現在の時点では問題のあったバージョンはすべて取り除かれています。

2023.02.25

React を使用していた場合に引き起こす可能性がある XSS 脆弱性の例として、javascript スキームを使った XSS があります。この記事では、javascript スキームを使った XSS についての説明とその対策について紹介します。