ECサイトのクロスサイトスクリプティング脆弱性を悪用した攻撃 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

2021/07/06 19 users JPCERT クロスサイトスクリプティング XSS 攻撃 以下

2021年4月28日に、Trend MicroからECサイトのクロスサイトスクリプティング（以下、XSS）脆弱性を悪用した攻撃（Water Pamola）が報告［1］されていますが、JPCERT/CCでも類似した攻撃を複数確認しています。JPCERT/CCで確認したインシデントでは、EC-CUBEを使用して構築されたECサイトにXSS脆弱性があったために、攻撃... 続きを読む

発見した0dayについての技術的解説 - EC-Cube, SoyCMS, BaserCMS - Flatt Security Blog

2020/10/26 21 users BaserCMS Flatt Security Blog

※このブログは、セキュリティエンジニアのstyprが英語で書いた文章を翻訳し、社内で監修したものになります。 こんにちは。株式会社Flatt Securityのstypr (@stereotype32)です。 以前公開した記事「Flatt Securityは“自分のやりたいことが実現できる”場所／セキュリティエンジニア stypr」でお話した通り、私は現在Flat... 続きを読む

Docker for Mac の Mutagen-based caching で Volume のパフォーマンスが劇的に改善した - Qiita

2020/05/24 5 users Qiita composer symfony npm 手元

Docker for Mac の Edge channel で、 Mutagen ベースのキャッシュが使えるようになっています。(手元のバージョンは 2.3.1.0) 従来、 EC-CUBE をはじめとする Symfony をベースとしたアプリケーションや、Composer や npm などのパッケージ管理システムのファイルをマウントすると、強烈に遅くなる問題がありました。 ... 続きを読む

【重要】クレジットカード流出被害が増加しています。EC-CUBEご利用店舗のセキュリティチェックをお願いいたします。（2019/12/23）　EC-CUBE

2019/12/23 7 users セキュリティチェック 手法 被害 ECサイト 決済画面

【重要】クレジットカード流出被害が増加しています。EC-CUBEご利用店舗のセキュリティチェックをお願いいたします。（2019/12/23） ECサイトにおいて、決済画面を改ざんされてクレジットカード情報が抜き取られる手法(フォームジャッキング)による被害が日本国内で増加しています。 EC-CUBEでは特に2系をご利用の店舗で... 続きを読む

FRONTEND CONFERENCE 2018 でEC-CUBEのデザインについて話したことと長い補足｜深沢 幸治郎｜note

2018/11/25 17 users FRONTEND CONFERENCE Note デザイン

2018年11月24日にグランフロント タワーCにて行われたFRONTEND CONFERENCE 2018。フロントエンド技術のみならず、デザインやプロジェクトメイキングのことなど多彩なテーマのセッションやアンカンファレンスがぎっしりのイベントでした。私は午後から、管理画面デザインを担当させていただいた「EC-CUBE 4」のデザインの... 続きを読む

理想のデザインプロセスについて考える〜EC-CUBE 4の管理画面デザインで学んだデザインプロセスの面白さ・難しさ - Speaker Deck

2018/11/24 14 users FRONTEND CONFERENCE スライド プロセス

2018年11月24日のFRONTEND CONFERENCE 2018で発表したセミナーのスライドです。EC-CUBE 4の管理画面をデザインした経験を振り返り、そのプロセスについてお話しました。 続きを読む

ヤマト、自宅外の荷物受け取り機能を「EC-CUBE」で提供 - ITmedia NEWS

2017/11/24 37 users ヤマト運輸 ヤマト プラグイン ITmedia News 導入

ヤマト運輸は、全国の営業所や取扱店を商品の受け取り場所として利用できる機能を「EC-CUBE」で提供開始した。 ヤマト運輸は11月24日、全国の営業所や取扱店を商品の受け取り場所として利用できる機能を、オープンソースのEC向けコンテンツ管理システム「EC-CUBE」で提供開始した。同社が提供する「EC自宅外受け取り」プラグインを導入すれば、追加コストを負担することなく利用できる。 プラグインを導入... 続きを読む

EC-CUBEをエックスサーバーに導入する手順まとめ | vdeep

2016/01/31 11 users vdeep okutani エックスサーバー 手順 前回

こんにちは、okutani( @okutani_t )です。本記事では、 EC-CUBEをエックスサーバーに導入 する手順を解説しています。今回はEC-CUBE3.0.8を利用しています。 なお、EC-CUBEのダウンロードは前回の「 Macローカル環境にEC-CUBEをインストールする | vdeep 」を参考にしてください。ダウンロードしたファイルを解凍して準備しておきましょう。 では、さっそ... 続きを読む

食品系ネットショップのデザインはこう作る！ハイクオリティECサイト10選 | ネットショップの壺

2015/10/15 56 users 大小 小豆島 和テイスト パッケージ http

ネットショップにおいて、商品の情報や価格と同じくらい、その商品やお店全体の雰囲気を魅力として伝えるために大切なデザイン。 今回は食品を扱うおしゃれなネットショップを集めてみました！ EC-CUBEでつくられたショップもご紹介いたします。 1.小豆島商店 http://shodoshima-s.jp/ 小豆島の特産品を販売するネットショップ。 和テイストのパッケージが引き立つ大小のパネルレイアウトで... 続きを読む

株式会社ロックオン、『EC-CUBE 3』の開発を開始。2015年3月にβ版リリースへ。更なる拡張性を目指し、スマホアプリやIoT対応などWeb以外の対応も視野に。 | 株式会社ロックオン

2015/02/10 27 users IoT対応 視野 スマホアプリ オムニチャネル 岩田

株式会社ロックオン（本社：大阪府大阪市北区 代表取締役社長：岩田　進、以下ロックオン）は、日本No.1 EC構築オープンソース(※1)「EC-CUBE」のさらなる進化とEコマース市場の発展を目指し、「EC-CUBE 3」の開発を開始したことを2015年2月10日に発表いたします。 昨今、Eコマース市場はスマートフォンやタブレットといった多様化するデバイス、Webと店舗を融合するオムニチャネル、フル... 続きを読む

EC-CUBEのロックオン、マザーズ上場承認 ― ９月17日上場へ :ベンチャーニュース：Venture Now（ベンチャーナウ）

2014/08/11 15 users Venture Now マザーズ上場承認 ロックオン 上場時

11日、EC構築オープンソース「EC-CUBE」の開発・提供などを手掛けるロックオンが東京証券取引所からマザーズ市場への新規上場承認を受けた。上場予定日は９月17日。証券コードは3690。公募株数 200,000株。売出株数 143,000株。OA 51,400株 公開前発行済み株数 2,855,700株。上場時の発行済株式総数は普通株式 3,055,700株。ブックビルディングは８月29日から９... 続きを読む

脆弱性の見つけ方（初心者向け脆弱性検査入門） - WEB系情報セキュリティ学習メモ

2014/05/26 654 users 脆弱性 見つけ方 口頭 mixi 手順

ec-cubeで脆弱性を見つけたり、mixiの脆弱性報告制度で成果を挙げたりしたせいか、「どうやって脆弱性を見つけてるんですか？」という質問をされることが時折あり、一応手順は説明するのですが、いつも口頭で細かくは説明できなくて申し訳ないので、自分のやり方をまとめてこのブログにアップしておきます。 標準的な脆弱性検査のやり方しか説明していないので、脆弱性検査のやり方を既に把握している人が読んでも得る... 続きを読む

ECインフラ覇権争いに日本郵便、参戦か　「EC-CUBE」とつながり、中小ECサイトを支援 （1/2）：MarkeZine（マーケジン）

2014/03/28 46 users MarkeZine 参入 マーケジン 参戦 会員ID

EC市場活況の裏で、運営者が頭を悩ませる「会員ID」の問題。大規模モールがオープン化でモール出店者以外も囲い込もうとしている中、ネット業界以外から日本郵便の「ゆうびんID」も参入する。そのEC連携パートナーに選んだのは、EC構築オープンソースとして知られる「EC-CUBE」。今回の日本郵便のユニークな取り組みと、今後の可能性を探る。 盛り上がりを見せるオープンID市場に日本郵便が参入　自社ECサイ... 続きを読む

「EC-CUBE」における情報漏えいの脆弱性対策について(JVN#55630933)：IPA 独立行政法人 情報処理推進機構

2013/11/20 5 users IPA vuln JPCERT report 独立行政法人

「情報セキュリティ早期警戒パートナーシップ」について 本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき、IPAが製品開発者自身から届出を受け、JPCERT/CC（一般社団法人JPCERTコーディネーションセンター）が製品開発者と調整を行ない公表したものです。詳細は、下記のURLを参照ください。 http://www.ipa.go.jp/security/vuln/report/in... 続きを読む

EC-CUBEのカテゴリーCSV登録でアップロードできなかった原因と解決策 - cocowa

2013/10/30 7 users CSV プロセス エラー 一括 エラーメッセージ

EC-CUBEのカテゴリーをCSVで一括登録しようとするとエラーメッセージが出てきました。なぜ登録できなかったのか、どうやって解決したのかのプロセスを記録したページです。EC-CUBEの機能で、カテゴリーをCSVで一括登録することができます。 これを動かそうとしたら、エラーメッセージが出てきたので、何でかと思い調べました。 ちなみにエラーメッセージは以下の通りです。 エラーが発生しました。 もう一... 続きを読む

見栄えが良くなった！CSSやHTML５の役立つ総まとめ | コムテブログ

2013/10/15 691 users 見栄え CSS CMS コムテブログ SEO

先週、WordPressとEC-CUBEのレイアウトを変更しなければいけなくて、久しぶりにいじっておりましたが、忘れていたり知らなかったことが沢山ありました。レイアウトはSEOやUIにも深く関係しているのもあり、ここらへんでCSSやHTML５を触るときに参考にすると捗る記事を一回まとめようと思います。今回はCMSやオリジナルサイトを作るうえで「知っておくと必ず役立つ」ものをまとめました。 もくじ ... 続きを読む

ここまで出来る！覚えとくと便利な「プログラム」サンプルまとめ | コムテブログ

2013/08/05 296 users コムテブログ プログラム CMS PHP SEO

食材を扱っているお客さんから、「ECサイト」を作ってくれと頼まれたので作成しました（事情により、CMSは使えず）。さらにメンテンスが楽になるように更新やSEOを自動化しました。今回は、CMS（WordPressとかEC-CUBEなど）を使わず仕組みを作るときに参考にした「プログラムサンプル」のまとめです。 プログラムの勉強にもなり、「へぇ～こんなことも出来るんだ」と思ったもの。今回は（PHP／jQ... 続きを読む

AWS OpsWorksでEC-CUBEをインストールしてみる。 ｜ クラスメソッド開発ブログ

2013/02/20 33 users AWS AWS OpsWorks クラスメソッド開発ブログ

AWS BeanstalkでEC-CUBEという記事を書きかけてました。 こんにちは。 頭にAWSが付くサービスは、頭にAmazonが付くサービスのオーケストレーション系のサービスだと思ってるあけりです。 2013年2月19日 AWS OpsWorksというサービスがリリースされました。 このサービスはなんか良い感じにサービスの運用を手助けしてくれる、サービスのようです。 実は今AWS Beans... 続きを読む

[EC-CUBE] テンプレート カスタマイズ はじめの一歩 | バシャログ。

2012/11/14 15 users バシャログ はじめ テンプレートエンジン Smarty サバ

お題！！ さばを味噌で煮込んだもの！！ sakai です。 EC-CUBE は View のファイルに Smarty のテンプレートエンジンを使用しているので、プログラムに強くないデザイナでも、比較的容易にテンプレートのカスタマイズをすることができます。 今回は EC-CUBE でテンプレートのカスタマイズを始める前に管理画面でやっておきたいことをいくつかご紹介します。 対象となる EC-CUBE... 続きを読む

CS-CART ver3が世界レベル凄すぎてヤバイ！EC-CUBEと徹底比較した第2回東京勉強会レポート｜susi-paku web

2012/02/20 32 users 汐留 susi-paku web リーク サプライズ ヤバイ

2/18に汐留で開催された第二回CS-CART東京勉強会へ参加してきましたよ。前回こと第一回の勉強会ではフリー版が公開されるなどサプライズなリークを沢山頂きまして、今回もｗｋｗｋするようなネタを期待していたらきちんと用意されておりましたのでドーンとブログ書かせてもらいました！もう次回VER凄すぎて、EC-CUBEと比較するレベルじゃない気がしますね。 今回は汐留で開催されたよ。 第二回東京ミーティ... 続きを読む

EC-CUBEで作られたハイクオリティーなECサイト30選 - NAVER まとめ

2011/09/16 554 users ハイクオリティー シャッフル NAVER ECサイト 通販

デザイン(319)通販(41)通販サイト(4)EC-CUBE(1)ECサイト(1) シャッフル EC-CUBEで作られたハイクオリティーなECサイト30選 続きを読む

Wordpressを使ってできる革新的な15のこと – まとめ | Webデザインのレシピ

2010/12/18 1678 users WordPress プラグイン レシピ 構成 ケース

最近 「Wordpressに、こんな機能ないかな～」 と思って何気なく検索すると、可能にしてくれるプラグインが見つかった、、、っていうケースが恐ろしいくらいにいっぱいあって。それはそれで嬉しいんですが、いったいWordprssはどこまで拡張していくのかなあなんて考えました。 EC-CUBEでサイトを一つ運営しているのですが、システムの構成がWordpressよりも複雑で扱いにくくて、正直見切りをつ... 続きを読む

ECサイト等によくあるオンラインのカード決済を代行するサービス10社 - かちびと.net

2010/04/09 484 users net ECサイト オンライン カード決済 ZEUS

ちょっと必要になって調べ物 をしたのでメモ。ECサイト等 でよく、カード決済が出来る 所があると思いますが、その 決済代行をしている所を探し たので備忘録的に。費用に 関しては要問合せみたいです。 という訳で10社ほどメモ。Paypalは諸事情により、省いておきます。順不同です。 ZEUS EC-CUBEとかosCommerceみたいなオープンソースにも対応してるみたいです。丸井がここを導入してる... 続きを読む

EC-CUBE‐日本発の「ECオープンソース」

2006/09/01 1381 users hash ＡＳＰ 日本発 オープンソース 独自性

日本発のオープンソース「EC-CUBE」。ASPではできなかった独自性の高いECサイトが、無料で手に入ります。HASH(0x145af7c0) 続きを読む