取り扱い不備に関する脆弱性」において、Android版「メルカリ」アプリに脆弱性が発見され、開発元のメルカリが修正版をリリースしたことを伝えた。この脆弱性を悪用されると、攻撃者によってメルカリアカウントのアクセストークンを窃取される危険性があるという。Playのアプリ「メルカリ」アプリ(正式名称は「メルカリ(メルペイ)-フリマアプリ&スマホ決済」)では、フリマサービス「メルカリ」における商品の売買や、「メルペイ」によるスマホ決済などを行うことができる。今回報告されている脆弱性は、Intentの取り扱いの不備によって、悪意のあるページにアクセスした場合に、そのページによって任意のActivityが起動できてしまうというもの。その結果、メルカリアカウントのアクセストークンを窃取することが可能になるという。バージョン4.49.1より前のバージョンがこの脆弱性の影響を受けるとされている。開発元のメルカリからは、2021年10月26日に修正版となるバージョン4.49.1がリリースされている。同社によると、該当するバージョンに対してはすでに強制アップデートが適用されているため、アプリ起動時にアップデートを促す警告が表示されて利用できなくなっているという。自動アップデートを有効にしているユーザは、特に追加のアクションを必要とせずに修正版へのアップデートが実施される。v3のベーススコアは7.4で、深刻度「Important(重要)」に分類されている。共通点は○○だったAI時代に「必要とされる人材」とは??」4月1日より...71%の人が仕事を辞めたいと思った経験あり。Tomcatに脆弱性、アップデートを脆弱性メルカリAndroidアプリJPCERT/CC関連リンクJVN※本記事は掲載時点の情報であり、最新のものとは異なる場合があります。09:29こちらも注目TECH+企業ITセキュリティAndroid版「メルカリ」アプリにアクセストークンを窃取される脆弱性このカテゴリーについてセキュリティの最新技術を紹介します。マルウェアやフィッシングサイトはもちろん、標的型攻撃、ハクティビストなども網羅します。Corporation。