EXPLORINEER
ja

アーカイブ — US — techcrunch

ハッカーがSignalcloneユーザーのパスワードと機密データを狙う

ハッカーたちが、SignalのクローンアプリであるTeleMessageの既知の脆弱性を悪用し、ユーザーのパスワードや機密データを盗もうとしていることが報告された。セキュリティ研究者が、この欠陥（CVE-2025-48927）を悪用しようとする試みが観察されており、以前の5月のデータ漏洩の影響を受けた高官に影響を与えている。現時点では、成功したハッキングの公的な報告は出ていないが、リスクは依然として大きい。

要点

  • ハッカーが5月に明らかにされた脆弱性（CVE-2025-48927）を標的にTeleMessageに狙いを定めている。
  • このアプリは高官たちによって使用されており、ハッカーの狙いとなっている。
  • サイバーセキュリティ企業であるGreyNoiseによれば、最近この脆弱性を悪用しようとする試みが報告されている。
  • この脆弱性によって、平文のユーザー名やパスワードにアクセスできるため、プライバシーにリスクが生じる。
  • 現時点で、TeleMessageの顧客に対して確認された侵害事例は報告されていない。

なぜ重要か

  • 高名な政府関係者がTeleMessageを使用することで、デジタルコミュニケーションに伴うリスクが浮き彫りになりました。
  • コミュニケーションアプリへの攻撃の増加は、2025年までのITトレンドにおけるサイバーセキュリティの重要性の増加と並行しています。
  • CISAが公表した脆弱性のカタログは、企業が既知の脅威に迅速に対処する必要性を強調しています。

TeleMessageの持続的な脆弱性と著名なユーザーの関与は、通信プラットフォームにおける堅牢なサイバーセキュリティ対策の重要性を強調しています。重要なデータを悪用から守るためには、強固なセキュリティ対策が必要です。