Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か

今回の問題を受けて、同社はバグ報奨金プログラムなどへ参加するセキュリティ研究者に対し、検証時に他利用者のアカウントへ影響を与えることがないよう配慮を求めた。

脆弱性が修正されるまで時間を要する場合もあると説明。修正を終えるまでに第三者に脆弱性を漏らしたり、悪用方法が広がることがないよう細心の注意を払うよう理解と協力を求めるとともに、報奨金プログラムの規約に違反した場合は、免責条項が適用されなくなる場合もあるとして注意を促した。

また同社が把握していない実証コードを報告した場合は、自身で発見した脆弱性でなくても有益な情報であれば評価や謝礼の対象となる場合があるとし、情報提供を呼びかけている。

(Security NEXT - 2020/11/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

WatchGuardのVPNクライアントに脆弱性 - Windows版に影響
Drupal向け「OAuth」サーバモジュールに認可バイパスの脆弱性
Samsung製端末、ゼロデイ攻撃の標的に - 商用レベルスパイウェアを悪用か
バッファロー製ルータ「WSR-1800AX4シリーズ」に脆弱性 - ファームウェアの更新を
「GNU Libmicrohttpd」に複数脆弱性 - 実験的コンポーネントに起因
JetBrains「YouTrack」に複数の脆弱性 - トークン漏洩のおそれも
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
Elasticのエンドポイント対策「Elastic Defend」に脆弱性 - 修正版を提供
「NVIDIA App」インストーラに脆弱性 - 権限昇格のおそれ
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を