「LINE」の記事
LIFF SDK XSS(CVE-2026-112148)とは?対象バージョンと2.31.1への更新を一次情報で解説(2026年10月22日公表)
LIFF SDK 2.20.0〜2.31.0 に、細工した URL を開くと任意のスクリプトが実行される DOM ベース XSS(CVE-2026-112148・CVSS v4.0 5.1)が存在します。認証トークンの漏えいにつながる恐れがあり、修正版 2.31.1 への更新が対策です(2026年9月30日提供・JVN は2026年10月22日注意喚起)。
SIMスワップとは?dアカウント(ドコモ)を狙われる仕組みと対処・復旧・予防の手順(2026年9月30日更新)
SIMスワップは第三者がなりすましでドコモにSIMカードの再発行を申請し、電話番号を奪う手口です。奪われた後はSMS認証コードがすべて相手に届き、dアカウントやLINEが連鎖的に乗っ取られます。兆候の見分け方、対処、復旧、予防の手順を解説します。
LINEアカウント乗っ取り対処ガイド(2026年9月) — 発見から復旧・予防までの完全手順
LINEアカウントが乗っ取られたらどうすればいい?パスワード変更・ログイン端末の確認・二段階認証の設定・友だちへの注意喚起・警察への相談まで、完全な対処手順を解説します。