水無月ばけらのえび日記

visited疑似クラスのビーコン話ふたたび

公開: 2024年12月21日23時55分頃

「JavaScriptを使わずにWebブラウザの閲覧履歴を盗む (slashdot.jp)」というお話が。原理は、「visited疑似クラスのビーコンを拾うサービスが登場」で書いたまんまですね。

脆弱性なのか仕様なのかという話もありますが、いちおう脆弱性関連情報としての取り扱いの対象にはなっているようです。

• 「visited疑似クラスのビーコン話ふたたび」にコメントを書く

関連する話題: Web / セキュリティ / IPA