IPA(独立行政法人 情報処理推進機構)セキュリティセンターおよびJPCERT/CC(一般社団法人 JPCERTコーディネーションセンター)は10日、iOSアプリ「はてなブックマーク」におけるアドレスバー偽装の脆弱性を公表した。

  • iOSアプリ「はてなブックマーク」における脆弱性(JVN)

iOSアプリ「はてなブックマーク」は、Webページにブックマークを付けて保存できる無料サービス。IPAおよびJPCERT/CCによると、同アプリにはアドレスバー偽装の脆弱性が存在する。この脆弱性ではアドレスバーに表示されるURLが偽装され、フィッシング詐欺などに使用される恐れがあるため、両団体は脆弱性を修正した最新版へのアップデートを呼びかけている。