複数「VPNアプリ」に「Cookie」窃取されるおそれ - 一部ベンダーは反論
またCisco Systemsの「Cisco AnyConnect」では、ログへの保存は確認されなかったものの、メモリにおいて不適切に扱われているとの指摘が出ている。
これに対しCisco Systemsは、クライアントのプロセスメモリへ「Cookie」を保存することや、クライアントレスでウェブブラウザ上にセッションを保存することは、ネットワークの中断など、セッションの再確立を行う際に必要な行為であり、不当な取り扱いにはあたらないと反論。
クライアント、クライアントレスともに、故意にセッションが終了した場合は、「Cookie」が破棄されると説明している。
（Security NEXT - 2019/04/15 ）
ツイート
関連リンク
PR
関連記事
旧メールシステムのアカウントに不正アクセス - ゼットン
クラウドサーバにランサム攻撃、患者情報流出 - 日本美容医療研究機構
案内メールを「CC」送信で顧客のメアド流出 - 積文館書店
サイト掲載リーフレット、写真で個人特定可能に - 神奈川県理学療法士会
小学校で成績含むUSBメモリ紛失、データにはPW - 都城市
YCC情報システムにサイバー攻撃 - 影響など詳細を調査
総務省をかたる偽メールに注意 - 調査名目で情報詐取
「SandboxJS」にサンドボックス回避のクリティカル脆弱性などが判明
米当局、「FortiClient EMS」脆弱性の悪用に注意喚起 - 侵害有無の確認も要請
医師の経験症例リスト含むUSBメモリが所在不明 - 新潟大医歯学総合病院
