JVN#52919306: スマートフォンアプリ「東横INN公式アプリ」におけるサーバ証明書の検証不備の脆弱性iOS アプリ「ホテル東横INN（東横イン）公式アプリ」バージョン 1.13.0 より前 Android アプリ「ホテルチェーン東横イン 公式Androidアプリ」バージョン 1.3.14 より前 株式会社東横インIT集客ソリューションが提供するスマートフォンアプリ「東横INN公式アプリ」には、サーバ証明書の検証不備の脆弱性 (CWE-295) が存在します。
Androidの野良アプリ安全性チェック機能は一部の詐欺アプリや偽アプリを素通りさせてしまうことが判明
2023年10月18日にAndroid向けのセキュリティ機能として「Google Play以外の場所からアプリをインストールする際に脅威をリアルタイムスキャンする機能」が発表されました。このセキュリティ機能について、実際に複数のアプリをインストールして効果を検証した結果を海外メディアのTechCrunchが報告しています。 Android’s new real-time app scanning aims to combat malicious sideloaded apps | TechCrunch https://techcrunch.com/2023/11/04/google-play-android-real-time-app-scanning-sideload-apps/ AndroidではGoogle Play以外の場所で配布されているアプリを直接ダウンロードおよびインストール
Suishow株式会社に関する報道について - 株式会社モバイルファクトリー
2023年10月21日付けで、NHKより、株式会社モバイルファクトリー（本社：東京都品川区、代表取締役：宮嶌 裕二）の100％出資子会社であるSuishow株式会社（本社：東京都渋谷区、代表取締役：片岡 夏輝）の提供するサービス「NauNau」において、一時、少なくとも200万人以上のユーザーの位置情報やチャットなどが外部から閲覧可能な状態が生じていたとの報道がありました。関係者の皆様へ多大なるご迷惑とご心配をお掛けしていることを、深くお詫び申し上げます。現在、報道内容について、Suishow株式会社で個人情報漏洩の可能性を含めた事実確認を行っております。 なお、「NauNau」につきましては、現在、サービス提供を一時停止しており、第三者機関も交えた調査および対策が完了し、ユーザーに安心して利用いただけることが確認出来次第、再開の予定でおります。 また、グループ全体で、セキュリティと個人情
JVN#03447226: スマートフォンアプリ「すかいらーくアプリ」におけるアクセス制限不備の脆弱性
Android アプリ「すかいらーくアプリ」バージョン 6.2.13 およびそれ以前 iOS アプリ「すかいらーくアプリ」バージョン 6.2.13 およびそれ以前
Reduce uninstalls for your app with auto-archive
Posted by Chang Liu and Lidia Gaymond, Product Managers, Google Play Did you know that one of the main reasons users uninstall apps is to free up space? Today, whenever users try to install a new app on a nearly-full device, they see a dialog that allows them to manually uninstall the app to make room. However, sometimes uninstalling a whole app, including all of the user’s app data just isn’t nec
新型コロナウイルス接触確認アプリ（COCOA）の取組に関する総括報告書
1 新型コロナウイルス接触確認アプリ（COCOA） の取組に関する総括報告書 2023 年２月 接触確認アプリ COCOA の運営に関する連携チーム 2 目次 １．はじめに........................................................................................................................... 3 ２．経緯 .................................................................................................................................. 5 （１）2020 年（令和２年）５月８日の実装の決定まで ......................
JVN#43561812: スマートフォンアプリ「＋メッセージ（プラスメッセージ）」における Unicode 制御文字の扱いに関する脆弱性
JVN#43561812 スマートフォンアプリ「＋メッセージ（プラスメッセージ）」における Unicode 制御文字の扱いに関する脆弱性 ソフトバンク株式会社 Android アプリ「＋メッセージ（プラスメッセージ）」12.9.5 より前のバージョン iOS アプリ「＋メッセージ（プラスメッセージ）」3.9.4 より前のバージョン 株式会社NTTドコモ Android アプリ「＋メッセージ（プラスメッセージ）」54.49.0500 より前のバージョン iOS アプリ「＋メッセージ（プラスメッセージ）」3.9.4 より前のバージョン ＫＤＤＩ株式会社 Android アプリ「＋メッセージ（プラスメッセージ）」3.9.2 より前のバージョン iOS アプリ「＋メッセージ（プラスメッセージ）」3.9.4 より前のバージョン
中国製の車両用GPSトラッカーに「車が追跡されたり遠隔操作でエンジンを切られたりするリスク」があることが発覚
近年ではAppleの「AirTag」などGPSを用いたトラッカーが広く普及していますが、GPSトラッカーを悪用したストーカー被害なども問題視されています。新たに、セキュリティ企業のBigSightとアメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁(CISA)の調査により、世界各国で用いられている中国製の車両用GPSトラッカーに「誰かに行動を追跡されたり遠隔操作でエンジンを切られたりするリスク」が存在することが明らかとなりました。 MiCODUS MV720 GPS tracker | CISA https://www.cisa.gov/uscert/ics/advisories/icsa-22-200-01 BitSight Discovers Critical Vulnerabilities in GPS Tracker https://www.bitsight.com/blog/
老舗メールクライアント「Thunderbird」のAndroid版が「K-9 Mail」を統合して近日登場
オープンソースで開発されているメールクライアント「Thunderbird」のAndroid版が近日登場することが発表されました。Android版ThunderbirdはAndroid向けメールクライアント「K-9 Mail」をリブランドする形で提供され、デスクトップ版Thunderbirdとの同期機能もサポートされる予定です。 Revealed: Our Plans For Thunderbird On Android https://blog.thunderbird.net/2022/06/revealed-thunderbird-on-android-plans-k9/ Frequently Asked Questions: Thunderbird Mobile and K-9 Mail https://blog.thunderbird.net/2022/06/faq-thunderb
東京都交通局,ピックアップ情報,「都営交通スタンプ」が登場
東京都交通局では、都営地下鉄駅構内に各駅の周辺観光地をデザインした駅スタンプを設置しています （現在は、新型コロナウイルス感染症対策のため一時撤去）。 このたび、都営交通アプリに、デジタル駅スタンプ機能を追加いたします。また、東京さくらトラム（都電荒川線）の停留場スタンプも集めることができます。ぜひこの機会に、都営交通アプリをダウンロードのうえ、都営地下鉄、東京さくらトラムをご利用の際には、「都営交通スタンプ」も集めていただき、お楽しみください。 1．機能追加日 令和4年3月28日（月）10時予定 ※日程は変更となる場合がございます。 ※本機能をご利用いただく場合には、アプリを最新版にアップデートしていただく必要があります。 2．「都営交通スタンプ」機能 都営地下鉄102駅（押上、目黒、白金台、白金高輪駅を除く）の駅長事務室付近、東京さくらトラム）30停留場に掲出する QRコードを都営交通
10万ダウンロードされたAndroidアプリに個人情報を抜き取るマルウェアが仕込まれていると判明
Google PlayでダウンロードできるAndroid向けアプリには、正規の公開手続きを経ているにもかかわらずユーザー情報を不当に収集したりスマホをリセットしてきたりする悪意のあるアプリも存在しています。2022年3月21日にフランスのセキュリティ会社が報告した内容によると、Google Playストア上の画像加工アプリが10万人以上のユーザーのFacebookデータを盗み出していることが発見されました。 Spyware dubbed Facestealer infects 100,000+ Google Play users https://blog.pradeo.com/spyware-facestealer-google-play Android password-stealing malware infects 100,000 Google Play users https://
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
暗号化SMS「Signal」がさらに進化、電話番号を開示せずに相手とのチャットが可能に【やじうまWatch】
KYOCERA Mobile Print for Android Security Vulnerability | KYOCERA Document Solutions
JVNVU#98434809: 複数のプリンタ機器連携用 Android アプリにおけるアクセス制限不備の脆弱性
GitHub - Cyber-Buddy/APKHunt: APKHunt is a comprehensive static code analysis tool for Android apps that is based on the OWASP MASVS framework. Although APKHunt is intended primarily for mobile app developers and security testers, it can be used by anyone
https://www.pasmo.co.jp/news/pdf/pressrelease_GooglePay%C3%97PASMO_20220928.pdf
WiFi Analyzerを使って5GHz帯がどれくらい混雑しているかを確認してみよう【イニシャルB】
Vulnerability in TikTok Android app could lead to one-click account hijacking | Microsoft Security Blog
Revive: from spyware to android banking trojan | Cleafy Labs
https://www.keio.co.jp/news/update/news_release/news_release2021/nr20220310_keio-appli.pdf