Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数「VPNアプリ」に「Cookie」窃取されるおそれ - 一部ベンダーは反論

またCisco Systemsの「Cisco AnyConnect」では、ログへの保存は確認されなかったものの、メモリにおいて不適切に扱われているとの指摘が出ている。

これに対しCisco Systemsは、クライアントのプロセスメモリへ「Cookie」を保存することや、クライアントレスでウェブブラウザ上にセッションを保存することは、ネットワークの中断など、セッションの再確立を行う際に必要な行為であり、不当な取り扱いにはあたらないと反論。

クライアント、クライアントレスともに、故意にセッションが終了した場合は、「Cookie」が破棄されると説明している。

(Security NEXT - 2019/04/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

個人向けダークウェブ監視ソフトが登場 - 発見時に警告やアドバイス
Oracle、四半期ごとの定例パッチを公開 - 脆弱性319件に対処
「7pay」不正利用被害、1574人3240万円を認定
FAX番号誤記載で個人情報が第三者へ - 群馬県の技専
当選賞品を宛名と異なる住所へ送付 - 九州電力
テスト用メルアカに不正アクセス - 小松島市
3割がフェイクニュースに騙された経験 - 「見破る自信がない」7割
2019年2Qは「フィッシング」「マルウェアサイト」が増加
2015年の不正アクセスで流出した平文PW見つかる、報償金制度で - Slack
制御システムのセキュリティ対策向けコンサル - GRCS