1. トップページ
  2. Grammarlyの「Chrome」拡張機能に脆弱性、個人文書にアクセスされる恐れ--アップデート公開

Grammarlyの「Chrome」拡張機能に脆弱性、個人文書にアクセスされる恐れ--アップデート公開

登録日 : 2018.02.06 掲載サイト : ZDNet Japan
ニュース・コラム
Grammarlyは、個人的な文書やデータなど、ユーザーアカウントへのアクセスを可能にしていた、同社の「Chrome」向け拡張機能のセキュリティ脆弱性を修正した。 　この脆弱性を発見したのは、GoogleセキュリティチームProject Zeroのセキュリティ研究者であるTavis Ormandy氏。このブラウザ向け拡張機能は、ユーザーが訪れるすべてのウェブサイトに認証トークンを露呈していたた...
記事を読む

関連キーワード

認証 脆弱性 アカウント インストール Google

関連記事

Operation Secure：トレンドマイクロがINTERPOLによる情報窃取型マルウェアのインフラ摘発を支援
トレンドマイクロ セキュリティブログ
AIエージェントと脆弱性 PART 2：コード実行
トレンドマイクロ セキュリティブログ
初のゼロクリックAI脆弱性「EchoLeak」、Microsoftの「Copilot」の脆弱性で（修正済み）
ITmedia NEWS セキュリティ
ユーザー情報を貪欲に集めるWebブラウザは？　1位は20種類収集でダントツ首位　オランダの企業が調査
ITmedia NEWS セキュリティ
偽CAPTCHA認証の指示で利用者を操りマルウェア感染させる攻撃キャンペーンを確認
トレンドマイクロ セキュリティブログ