Smoozサービス終了ã«å¯„ã›ã¦202012_smooz.md Smoozサービス終了ã«å¯„ã›ã¦ å‰ç½®ã ã“ã®æ–‡ç« ã¨ã€ãã‚Œã«å«ã¾ã‚Œã‚‹è€ƒå¯Ÿã‚„å„サービスã¸ã®è„†å¼±æ€§å ±å‘Šãªã©ã¯mala個人ã®æ´»å‹•ã§ã‚ã‚Šã€æ‰€å±žã—ã¦ã„ã‚‹ä¼æ¥ã¨ã¯é–¢ä¿‚ã‚ã‚Šã¾ã›ã‚“。 一方ã§ç§ã¯ã€ä¼æ¥ãŒé–²è¦§å±¥æ´ã‚’åŽé›†ã—ã¦ä½•ã‚’ã—ãŸã„ã®ã‹ã€æ‰€å±žã—ã¦ã‚‹ä¼æ¥ã‚„他社事例ã«ã¤ã„ã¦ã€ã‚る程度詳ã—ã„当事者ã§ã‚‚ã‚ã‚Šã¾ã™ã€‚ 一般論ã¨ã—ã¦æ›¸ã‘ã‚‹ã“ã¨ã¯æ›¸ã‘ã‚‹ãŒã€(æ¥å‹™ä¸ŠçŸ¥ã‚Šå¾—ãŸçŸ¥è˜ã§é–‹ç¤ºã•ã‚Œã¦ãªã„ã‚‚ã®ãªã©)個別具体的ãªã“ã¨ã¯æ›¸ã‘ãªã„ã“ã¨ã‚‚ã‚ã‚Šã€ã¾ãŸè¦³æ¸¬ç¯„囲ã«åã‚ŠãŒã‚ã‚‹å¯èƒ½æ€§ã‚‚ã‚ã‚Šã¾ã™ã€‚ Smoozã«å ±å‘Šã—ãŸè„†å¼±æ€§2件 最近ã€Smoozã¨ã„ã†ã‚¹ãƒžãƒ›å‘ã‘ã®ãƒ–ラウザアプリã«2件脆弱性ã®å ±å‘Šã‚’ã—ãŸã€‚ ã“ã®è¨˜äº‹ã‚’書ã„ã¦ã„る時点ã§ã€Smoozã®é…布ãŒåœæ¢ã•ã‚Œã¦ã„ã¦ã€ä¿®æ£ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®å…¥æ‰‹ãŒå‡ºæ¥ãªã„。 2件目ã«ã¤ã„ã¦ã¯ã¾ã 返事ãŒæ¥ã¦ã„ãªã„。 è„†å¼±æ€§æƒ…å ±ã®é–‹ç¤ºã«ã‚ãŸã£ã¦ç‰¹æ®µã®è¨±å¯ã¯å¾—ã¦ã„ãªã„ãŒã€é–‹ç™ºå…ƒã‹ã‚‰ã‚‚利用åœæ¢ã™
Masato Kinugawa Security Blog: Discordデスクトップアプリã®RCE
{{#tags}}- {{label}}
{{/tags}}