情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）は1月14日、インスタントメッセンジャー（IM）「ICQ 7」にアップデート時の検証不備の問題が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。現時点で対策方法は公開されていない。
ICQ 7には、アップデートを実行する際にデジタル署名などを検証しない問題が存在するという。悪用されると、アップデートサイトになりすましたウェブサイトから悪意のあるファイルをダウンロードさせることが可能となり、悪意あるファイルを実行することで任意のコードを実行される可能性がある。
CNET Japanの記事を毎朝メールでまとめ読み（無料）
ビジネスの推進には必須！
ZDNET×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス
CES2024で示した未来
ものづくりの革新と社会課題の解決
ニコンが描く「人と機械が共創する社会」
誰でも、かんたん3D空間作成
企業や自治体、教育機関で再び注目を集める
身近なメタバース活用を実現する
脱炭素のために”家”ができること
パナソニックのV2H蓄電システムで創る
エコなのに快適な未来の住宅環境
.jpeg)
存在しないはずの「ターミナル0」が羽田に出現、なぜ？--異業種連携で「未来の空港」を研究開発へ 
テレビを持たない若者たち--新たな体験で変化の兆しも 
注目集めた指輪型にEV、「主役」はスマホからAIへ--MWC Barcelona 2024振り返り、日本企業は存在感高められるか