Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か

今回の問題を受けて、同社はバグ報奨金プログラムなどへ参加するセキュリティ研究者に対し、検証時に他利用者のアカウントへ影響を与えることがないよう配慮を求めた。

脆弱性が修正されるまで時間を要する場合もあると説明。修正を終えるまでに第三者に脆弱性を漏らしたり、悪用方法が広がることがないよう細心の注意を払うよう理解と協力を求めるとともに、報奨金プログラムの規約に違反した場合は、免責条項が適用されなくなる場合もあるとして注意を促した。

また同社が把握していない実証コードを報告した場合は、自身で発見した脆弱性でなくても有益な情報であれば評価や謝礼の対象となる場合があるとし、情報提供を呼びかけている。

(Security NEXT - 2020/11/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

CiscoやAppleなど脆弱性6件を悪用リストに追加 - 米当局
「Chrome」アップデート、クリティカル含む脆弱性26件を修正
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性
Apple、iOSやmacOS向けにセキュリティアップデートをリリース