アップデートでバグが発生、異なるパスワードでもDropboxログイン可能に(Dropbox) | ScanNetSecurity
2026.04.02(木)

アップデートでバグが発生、異なるパスワードでもDropboxログイン可能に(Dropbox)

Dropboxは6月20日(米国太平洋時間)、クラウドストレージサービス「Dropbox」において認証機能に影響を与えるバグが発生し、正規のパスワードでなくてもアカウントにログインすることが可能になっていたと発表した。これは米国太平洋時間6月19日13時54分に発生したもの

インシデント・事故 インシデント・情報漏えい
Dropboxは6月20日(米国太平洋時間)、クラウドストレージサービス「Dropbox」において認証機能に影響を与えるバグが発生し、正規のパスワードでなくてもアカウントにログインすることが可能になっていたと発表した。これは米国太平洋時間6月19日13時54分に発生したもので、同社では17時41分に発見し17時46分に修正した。バグはアップデートによって発生したとみられる。同社では予防措置としてすべてのセッションを中止したという。また、このバグによりアカウントが不正に使用されたかどうかを調査中であり、不正ログインが確認された場合はユーザに連絡するとしている。
(吉澤亨史)

http://blog.dropbox.com/?p=821

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  2. ユーザのパスワード悪用による不正アクセスから ActiveDirectory を含むサーバが暗号化

    ユーザのパスワード悪用による不正アクセスから ActiveDirectory を含むサーバが暗号化

  3. オーミケンシにサイバー攻撃、システム障害が発生

    オーミケンシにサイバー攻撃、システム障害が発生

  4. 理美容店舗向けクラウド型予約管理システムにサイバー攻撃

    理美容店舗向けクラウド型予約管理システムにサイバー攻撃

  5. 親会社 ウイルコホールディングス代表取締役社長を本部長とする緊急対策本部設置 ~ ウエーブ運営の EC サイトに不正アクセス

    親会社 ウイルコホールディングス代表取締役社長を本部長とする緊急対策本部設置 ~ ウエーブ運営の EC サイトに不正アクセス

ランキングをもっと見る
PageTop