クロスサイトスクリプティング

リコー複合機50製品に脆弱性2件、他社機も対象

リコー製Web Image Monitorに反射型XSSとオープンリダイレクトの2件（CVE-2026-56809／CVE-2026-41226）。2026年8月31日の更新で対象は50製品に拡大し、コニカミノルタ1422Wも対象です。確認手順を整理します。

脆弱性・脅威情報

クロスサイトスクリプティング（XSS）とは？仕組みと対策

クロスサイトスクリプティング（XSS）とは、Webページに悪意あるスクリプトを埋め込み閲覧者のブラウザで実行させる攻撃です。反射型・格納型・DOM型の違い、Cookie窃取などの被害、情シスが取るべき対策を解説します。