何者かが未解決の脆弱性情報をBugzillaから盗み出し、その情報をFirefoxユーザーに対する攻撃に利用したとみられることが分かった。true;});米Mozillaは9月4日、Firefox開発者の間でバグ情報などの共有に使われているツール「Bugzilla」が不正アクセスされ、流出した情報がFirefoxに対する攻撃に利用されていたことが分かったと発表した。Mozillaによると、Bugzillaではオープンの理念に基づき、ほとんどのバグ情報を公開しているものの、取り扱いに注意を要するセキュリティ情報についてはアクセスを制限しており、一部の特権ユーザーにしかアクセスできない仕組みになっている。Bugzillaところが、何者かが要注意扱いのセキュリティ情報をBugzillaから盗み出し、その情報をFirefoxユーザーに対する攻撃に利用したと見られることが分かった。39.0.3)を公開しているが、この攻撃に使われた情報がBugzillaから盗まれたものだったという。この攻撃者が入手した他の情報は、Firefoxに対する攻撃に使われた痕跡はないとMozillaは説明。40.0.3)で、攻撃者が入手してFirefoxユーザーに対する攻撃に利用する可能性のあった脆弱性は全て修正したとしている。不正侵入されたBugzillaのアカウントは、不正が発覚した後、ただちに閉鎖された。した事態の再発を防ぐためBugzillaのセキュリティ対策についても改善を進めているといい、その第一歩として、取り扱いに注意を要するセキュリティ情報へのアクセス権限を持った全ユーザーに対してパスワードの変更と2要素認証の利用を義務付けたほか、特権ユーザーの数を減らすなどの措置を講じているという。捜査当局にも通報して、今後の調査の結果に応じて追加的な措置を講じると表明した。関連記事Firefoxの未解決の脆弱性を突く攻撃発生、更新版で対処ロシアのニュースサイトの広告に不正なコードが仕込まれているのが見つかり、Mozillaは8月6日にリリースしたFirefox更新版で脆弱性を修正した。40.0.3」では2件の脆弱性に対処したほか、日本語フォント使用に関する不具合などが修正された。Playerをブロックすると発表した。称して情報を盗む「ご注意!!OFFICEのプロダクトキーが不正コピーされています。「ご注意!!OFFICEのプロダクトキーが不正コピーされています。称して情報を盗む「ご注意!!OFFICEのプロダクトキーが不正コピーされています。Updateで追加されるセキュリティ機能たち「PHPMailer」に重大な脆弱性、直ちにパッチ適用を「ご注意!!OFFICEのプロダクトキーが不正コピーされています。称して情報を盗む「ご注意!!OFFICEのプロダクトキーが不正コピーされています。Japanスマートジャパン3Dモデラボキャリア@IT自分戦略研究所エンジニアライフディルバートアプリITmediaねとらぼねこらぼついトピ!ITmediaはアイティメディア株式会社の登録商標です。