Capacitorに深刻な脆弱性、悪意あるリンクでアプリデータやネイティブ機能にアクセスされるおそれ
CapacitorのAndroidおよびiOSランタイムに、深刻な脆弱性が見つかりました。攻撃者は悪意あるリンクを使い、影響を受けるアプリケーションの信頼されたオリジン内でリモートコンテンツを読み込ませることが可能です。その結果、アプリのデータやネイティブ機能が危険にさらされるおそれがあります。 この問題はCVE-2
タグ: WebView
Capacitorの脆弱性、リモートコンテンツがアプリ自身のオリジンとして実行される恐れ
Capacitorに存在する重大な脆弱性「CVE-2026-103922」により、攻撃者が制御するリモートコンテンツが、脆弱なAndroidおよびiOSアプリ内で、アプリ自身の信頼されたオリジンになりすまして実行される可能性があることが分かりました。CVEvulnerability database この脆弱性のCV
隠しテストモードで明らかになったPapyrusの自動クリック・スクロール操作
IAS Threat Labは、人気の小説閲覧アプリ内にウェブ閲覧・クリック・スクロール操作を隠す、モバイル広告詐欺の手口「Papyrus」を発見しました。 この手口は長時間の読書セッションを不正なウェブトラフィックの発生源に変えてしまうもので、ユーザーは自分の知らないところでバックグラウンド動作が行われていることに
Novee、モバイルアプリ向けに継続的なAIペネトレーションテストを提供開始
Noveeは、自社のAIペネトレーションテストプラットフォームをモバイルアプリケーションにも対応させたと発表しました。この拡張により、Noveeは現代のアプリケーション攻撃対象領域全体をカバーする、業界初の総合的なAIペンテストプラットフォームとなり、継続的かつ自律的なテストを提供します。同プラットフ
Googleの高深刻度WebView脆弱性により、ハッカーがセキュリティ制限を回避可能に
Googleは2026年1月6日、WebViewに存在する高深刻度の脆弱性に対処...
Google、高リスクのWebView脆弱性がセキュリティ制御を破る可能性があると警告
Googleは2026年1月6日、重要なセキュリティポリシーを回避できる可能性の...