TechFlowの報道によると、暗号化コミュニティの複数のメンバーがプライベートキーの盗難に遭ったと報告している。一部では、ビットフィンガープリントブラウザを使用したことが原因ではないかとの憶測が出ている。これについて、ビットフィンガープリントブラウザ公式はコミュニティ内で声明を発表し、WPS For Windows の一部バージョンにはリモートコード実行の脆弱性が存在すると説明した。攻撃者はこの脆弱性を利用して、被害者の端末上で任意のコードを実行し、端末を制御することが可能であるという。影響を受けるバージョンは、個人版WPS Office 2023の12.1.0.15120（含む）未満および機関向けバージョン（プロフェッショナル版、プロフェッショナル強化版など）の11.8.2.12055（含む）未満である。また、この脆弱性は比較的容易にトリガーされるため、不審なリンクをクリックしただけでハッカーの攻撃を受ける可能性がある。たとえプライベートキーをWPS内に保存していなくても、他のアプリケーションを使用していても感染するリスクがある。さらに、第三者に鍵の利用を許可することにも、盗難のリスクが伴う。
お気に入りに追加
SNSで共有
