IPA（情報処理推進機構）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は19日、ヤフーが提供するアプリ2種に、脆弱性があることを、脆弱性対策情報ポータルサイト「JVN」において公表した。 今回公開された「JVN＃75084836」「JVN＃68156832」によると、ネットショッピングアプリ「Yahoo！ショッピング」Android版、およびネットオークションアプリ「ヤフオク！」に、SSLサーバ証明書の検証不備の脆弱性が存在するとのこと。そのため中間者攻撃（man-in-the-middle attack）により、暗号通信の盗聴などが行われる可能性があるという。 該当するのは、Android版Yahoo！ショッピングver.1.4およびそれ以前。ヤフオク！ ver.4.3.0およびそれ以前 （iOS版、Android版）。いずれも最新版にアップデートすることで対応可能。
無料ですぐできるWordPressセキュリティ対策～WordPressへのサイバー攻撃実態レポートより
