注目★★★★★JVN
Securly Chrome Extension に複数の脆弱性、CERT/CC が勧告
要約
Securly の Chrome 拡張機能に複数の脆弱性が存在することが明らかになった。CERT/CC がこの問題に関するアドバイザリを公開している。Securly は主に教育機関向けのウェブフィルタリングサービスで、Chrome 拡張機能が広く利用されている。
あなたへの影響
Securly Chrome 拡張機能を導入している教育機関や組織のIT担当者は内容を確認しておくとよい。
推奨：現時点で緊急対応が必要なレベルかはアドバイザリの詳細次第だが、即時アクションは不要とみられる。