トップ › Android
「Android」の記事
Sleipnir Mobileの偽アドレスバー脆弱性と対策（2026年10月27日）
Sleipnir Mobile for Android 3.9.0未満では、画面上に偽のアドレスバーなどを表示される脆弱性が報告されました。細工されたWebページを開くとフィッシング被害に遭う可能性があります。対象バージョンと更新方法、利用者が確認したい点をJVNと開発元の発表から解説します。
チケット流通センターの脆弱性とは？APIキー流出とフィッシングへの対処（2026年10月6日）
JVNは2026年10月6日、Androidアプリ「チケット流通センター」4.1.9以前に複数の脆弱性があると発表しました。APIキーの窃取とフィッシングサイトへの誘導の2つで、修正版4.2.0は提供済みです。利用者が今すぐ取るべき更新と対処を、一次情報に基づいて解説します。
国税庁を装ったフィッシングメールの対策とは？偽e-Taxアプリに注意（2026年9月30日）
フィッシング対策協議会は2026年9月30日、国税庁をかたってAndroidスマートフォン用の不正アプリのインストールへ誘導するフィッシングメールが確認されたとして注意喚起を公開しました。2026年9月30日現在、スマートフォン用e-Taxアプリは提供されておらず、e-Taxからの通知は必ず登録済みの環境から確認します。件名の例と取るべき対策を一次情報だけで整理します。
Readwise Readerの脆弱性とは？ XSS3件の影響と対策（2026年9月28日公表）
JPCERT/CC（JVN）は2026年9月28日、Readwise, Inc. の Android アプリ「Readwise Reader」バージョン 8.7.2 に複数のクロスサイトスクリプティング（XSS）脆弱性（CVE-2026-18311など3件）があると注意喚起しました。悪意ある文書をきっかけにアプリ内でスクリプトが実行され、保存データやセッショントークンが盗まれる恐れがあるため、Google Play から最新版（8.10.1）への更新が対策です（出典: JVN・CERT/CC）。