Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か

今回の問題を受けて、同社はバグ報奨金プログラムなどへ参加するセキュリティ研究者に対し、検証時に他利用者のアカウントへ影響を与えることがないよう配慮を求めた。

脆弱性が修正されるまで時間を要する場合もあると説明。修正を終えるまでに第三者に脆弱性を漏らしたり、悪用方法が広がることがないよう細心の注意を払うよう理解と協力を求めるとともに、報奨金プログラムの規約に違反した場合は、免責条項が適用されなくなる場合もあるとして注意を促した。

また同社が把握していない実証コードを報告した場合は、自身で発見した脆弱性でなくても有益な情報であれば評価や謝礼の対象となる場合があるとし、情報提供を呼びかけている。

(Security NEXT - 2020/11/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供
Fortinet「FortiOS」既知脆弱性の悪用を確認 - 認証回避のおそれ
Atlassian、前月更新で脆弱性46件を修正 - クリティカル9件含むも影響は限定的
NVIDIAのAI基盤「NeMo Framework」に複数脆弱性 - 修正版が公開
「Trend Micro Apex One」のEDR機能に脆弱性 - パッチは2026年1月に公開
約4万件の脆弱性から分析、2025年の危険な「脆弱性タイプ」トップ25
「LangChain」に深刻な脆弱性 - APIキー流出のおそれ