独立系セキュリティ専門家の Rafay Baloch 氏は、2014年9月、Android端末の内蔵ブラウザに深刻な脆弱性が存在することを明らかにしました。この脆弱性により、ブラウザの「同一生成元ポリシー」が侵害され、「ユニバーサルクロスサイトスクリプティング（UXSS）」攻撃が実行される可能性があります。
続きを読む米国のセキュリティ企業「Bluebox」の研究チーム「Bluebox Labs」は、2014年7月29日（米国時間）、不正アプリを正規アプリに偽装する可能性のある脆弱性を発見したことを報告しました。「Fake ID」と呼ばれるこの脆弱性は、アプリが正規のものであることを証明するための証明書の確認に関係しています。この脆弱性において特に注意すべき点は、Android のバージョン2.1（Eclair）からバージョン4.4（KitKat）までのプラットフォームを搭載したすべての Android端末に影響を与えることです。
続きを読む
