Security Index

セキュリティやソフトウェアについてのあれこれ

ブラウザー

Google 広告のトラッキングからユーザーを守るプライバシーサンドボックスを発表

Googleがプライバシーサンドボックスと呼ばれるオンライン広告によるユーザーのトラッキングに対処する機能を発表しました。 Googleは、広告によるトラッキングが当初の想定を超えて利用されてしまっている現状を認め、ユーザーのプライバシーへ対処する。 …

Microsoft 新型ChromiumベースのEdgeに脆弱性に3万ドルの報酬金

MicrosoftがChromiumベースのEdgeのベータ版をリリースし、それに伴い既存のバグバウンティプログラムを拡張し、1,000ドルから30,000ドルまでの報酬を与えることになった。 https://www.microsoft.com/en-us/msrc/bounty-new-edge スコープとなる脆弱性は、…

Firefox マスターパスワードの脆弱性を修正 (デフォルトでマスターパスワードの設定はなし)

Firefoxにマスターパスワードを入力せずに保存されたパスワードをクリップボードにコピーすることができるバグがあり、14日に修正されました。この脆弱性はCVE-2019-11733として公開されています。 CVE-2019-11733: Stored passwords in 'Saved Logins' can …