@gorou12
総トゥート数： 2946
　　　前日比： +5
---
いかすきー： 19210(+1)

#toots_alert

む、タリーズはW2を使って構築してたのか
うーん……プラットフォームとしてはそこそこ大手どころだな…
要はW2の対策が悪かったってことなんだけど…

なるほど、タリーズの件はカード入力画面のJSに埋め込まれたのか。
となると回避は困難か……システム側の脆弱性ってことになるなあ

さっきの書き方だとおかしいな
セキュリティコードを含めたクレカ情報を、いったんサーバープログラムに渡してたとかかなあ
非保持化の原理って、ブラウザで入力した情報をJSで決済代行会社にトークンで渡すからECサーバーを通らない　ってことなんよね　それができてなかったかな

タリーズの件は近しい界隈にいるので気になるのう
たぶん自社EC上でセキュリティコードまで入力させるスタイルだったんだろうな、そこでそのフォームを丸ごと掠め取られるプログラムを仕込まれたとかかなあ？

@gorou12
総トゥート数： 2941
　　　前日比： +1
---
いかすきー： 19209(+1)

#toots_alert

@gorou12
総トゥート数： 2940
　　　前日比： +1
---
いかすきー： 19208(+3)

#toots_alert

@gorou12
総トゥート数： 2939
　　　前日比： +2
---
いかすきー： 19205(+1)

#toots_alert

このアカウントは、notestockで公開設定になっていません。

@gorou12
総トゥート数： 2937
　　　前日比： +1
---
いかすきー： 19204(+1)

#toots_alert