Google Chromeに情報窃取の脆弱性5月16日(米国時間)、Threatpostに掲載された記事「Chrome Browser Hack Opens Door to Credential Theft ｜Threatpost｜The first stop for security news」が、Google Chromeにユーザー名およびハッシュ化されたパスワードの漏洩につながる脆弱性が存在すると伝えた。この脆弱性からSMBリレー攻撃につなげていくことが可能とのことで、注意が必要。 この脆弱性はSCFと呼ばれる種類のファイルを処理する仕組みを利用したもので、DefenseCodeというベンダーのセキュリティエンジニアが発見した。攻撃者はこのファイルへアクセスするリンクを踏ませることで攻撃を実施できると説明がある。一旦攻撃が成功してユーザー名とハッシュ化されたパスワードが攻撃者に取得されると、攻撃者はこのデータを使って別の攻撃を
