hatenasupport https://blog.hatena.ne.jp/hatenasupport/ はてなの告知 https://hatena-announce.hatenastaff.com/ はてなの日記 アフィリエイトIDが書き換わる脆弱性について 本日20時頃、特定のタグを貼り付けたページを閲覧するだけで、はてなにご登録いただいているアフィリエイトIDが書き換わってしまう脆弱性が存在する事が判明しました。この脆弱性について、先ほど修正を行いました。現在、この脆弱性は修正されております。脆弱性の内容 特定の引数を指定した画像タグを使用する事で、ページの閲覧者がアフィリエイトページで設定を変更した操作と同等の操作が可能となっておりました。今後の対応について 現在被害状況を調査中ですが、アフィリエイトIDの書き換えが行われた方が現在200名程度確認されています。今後さらに詳細な調査を行い、被害者の… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhatena-announce.hatenastaff.com%2Fentry%2F2006%2F12%2F26%2F000000_2" title="アフィリエイトIDが書き換わる脆弱性について - はてなの告知" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2006-12-26 00:00:00 rich https://hatena-announce.hatenastaff.com/entry/2006/12/26/000000_2 1.0 100%