https://b.hatena.ne.jp/entry/s/www.nichepcgamer.com/archives/post-128542.html Microsoft Edgeは、起動時に保存されているすべてのパスワードをメモリ上に平文で展開していることが判明しました。 Microsoft Edgeは起動時にすべてのパスワードをメモリ上に平文で展開セキュリティ研究者のTom ... https://b.hatena.ne.jp/ostchanman/20260508#bookmark-4786932896971539362 Spectre&Meltdownと同じ流れになるのかな・。・ 2026-05-08T00:12:32Z セキュリティ https://b.hatena.ne.jp/kuwa-naiki/20260507#bookmark-4786932896971539362 2026-05-07T03:29:30Z https://b.hatena.ne.jp/aaaikaaa/20260507#bookmark-4786932896971539362 2026-05-07T00:20:13Z セキュリティ https://b.hatena.ne.jp/tor4kichi/20260507#bookmark-4786932896971539362 メモリダンプできる権限を取られた時点でセキュリティ情報を抜かれるようなロガーやランサムウェアを仕込まれて終わりなのでパスワードが平文じゃなかったとしても終わり。もっと手前で止めないと根本解決にならない 2026-05-07T00:15:56Z https://b.hatena.ne.jp/poi_nichijo/20260507#bookmark-4786932896971539362 2026-05-06T23:58:43Z https://b.hatena.ne.jp/elgoll/20260507#bookmark-4786932896971539362 2026-05-06T23:06:04Z https://b.hatena.ne.jp/sgo2/20260507#bookmark-4786932896971539362 意図的にメモリ保護例外を起こしてブラウザにダンプファイルを吐かせ、それを盗み見るという手口があり得そう。これなら完全掌握してなくても成立する。設定でダンプファイル生成をoffにしておいた方が良いかも。 2026-05-06T22:12:33Z https://b.hatena.ne.jp/pick_mugetu/20260507#bookmark-4786932896971539362 2026-05-06T22:05:29Z microsoft Edge セキュリティ https://b.hatena.ne.jp/aravow/20260507#bookmark-4786932896971539362 2026-05-06T21:33:12Z あとで読む https://b.hatena.ne.jp/tmdtky11/20260507#bookmark-4786932896971539362 2026-05-06T18:01:08Z あとで読む セキュリティ microsoft https://b.hatena.ne.jp/jun_cham/20260507#bookmark-4786932896971539362 相変わらずマイクロソフトはこういう部分に手を抜くというか技術力が不足しているというか…。 2026-05-06T17:51:50Z https://b.hatena.ne.jp/nakag0711/20260507#bookmark-4786932896971539362 Chrome方式の方が好ましいんだろうが…元々メモリは機密事項の塊だからここだけ手間かけてもねということなんだろう 2026-05-06T17:38:58Z https://b.hatena.ne.jp/trace22/20260507#bookmark-4786932896971539362 ユーザが自分でパスワードを確認する時はWindows Helloを求めるのに？乗っ取られたプロセスは平文パスワードにアクセスできるのはおかしくね？ 2026-05-06T16:32:28Z https://b.hatena.ne.jp/yogasa/20260507#bookmark-4786932896971539362 2026-05-06T16:21:10Z https://b.hatena.ne.jp/burnoutdog/20260507#bookmark-4786932896971539362 Geminiに聞いたら、サンドボックスが無意味になってる状態でも、Chromeの実装の方が多層防御的として優秀でリスクを下げるってさ。 2026-05-06T16:05:39Z https://b.hatena.ne.jp/shinobue679fbea/20260507#bookmark-4786932896971539362 ブラウザのメモリが見れる状態ってもう手遅れでは？と思ったら同じこと書いてる人がいた。離婚裁判で身内のPCからデータ抜きたい時くらいしか活用する機会なくない？ 2026-05-06T15:27:25Z https://b.hatena.ne.jp/cinefuk/20260507#bookmark-4786932896971539362 インターネットエクスプローラーからChromeへ全社で切り替えた事件を思い出す。まだmixiやってる頃だった筈 2026-05-06T15:18:35Z microsoft security https://b.hatena.ne.jp/yug1224/20260506#bookmark-4786932896971539362 2026-05-06T14:46:49Z https://b.hatena.ne.jp/viva_shanghai/20260506#bookmark-4786932896971539362 2026-05-06T14:45:12Z https://b.hatena.ne.jp/yorkfield/20260506#bookmark-4786932896971539362 EdgeもChromium系なのに劣化されてるのか。パスワードマネージャーは自前実装だからか？ 2026-05-06T14:14:46Z https://b.hatena.ne.jp/hatebu_admin/20260506#bookmark-4786932896971539362 "平文で展開されていなければ、ブラウザに保存されているすべてのパスワードをメモリから抽出される、なんて二次被害を防ぐ" か？ ブラウザのメモリをダンプできる状態って乗っ取られてる状態やろ 2026-05-06T14:14:34Z https://b.hatena.ne.jp/TsukiyonoMisaki/20260506#bookmark-4786932896971539362 2026-05-06T13:56:54Z https://b.hatena.ne.jp/palm84/20260506#bookmark-4786932896971539362 うーむ 2026-05-06T12:11:19Z https://b.hatena.ne.jp/type2902/20260506#bookmark-4786932896971539362 定期：危険な脆弱性発覚 → Microsoft「仕様」 2026-05-06T05:58:58Z