オンライン会議「Cisco Webex Meetings」にバグ - 情報窃取に悪用

Cisco Systemsは、「Cisco Webex Meetings」にバグが存在し、悪用されて情報漏洩が生じたことを明らかにした。

同社によると、5月初旬に「Cisco Webex Meetings」に関する複数のバグを特定したという。

同バグは、特定の顧客におけるWebexの実装において、会議情報とメタデータを窃取するための調査活動に悪用されたものと見られている。

同社では現地時間5月28日までにワールドワイドにおいて問題のバグを修復。ログより会議情報などへアクセスされたことが確認された顧客に対して通知を行った。

同社では調査を継続し、不正な活動についても監視しているが、バグの修正後、データを取得しようとする同様の活動は確認されていないとしている。

（Security NEXT - 2024/06/06 ） ツイート

PR

関連記事

2Qの脆弱性届け出は112件 - 前四半期から半減
高校生向けセミナーの申込フォームで設定ミス - 岩手県立大
6月のフィッシング、URL件数が過去最多を更新
障害はWindows端末の1％未満、重要サービスでの利用多く影響拡大
「OpenVPN」に「OVPNX脆弱性」 - 3月の更新で修正済み
CrowdStrikeによる障害、約850万台に影響 - あらたな復旧方法も準備中
「CrowdStrike」装う「フィッシング」や「偽修復ツール」に警戒を
先週注目された記事（2024年7月14日〜2024年7月20日）
あらたな脅威へ対応する設定ファイルが原因に - CrowdStrike障害
Windows端末の障害問題に便乗するサイバー攻撃が発生中