Windows版Zoomに脆弱性が判明し、全社員にZoomをインストールするなと言う指令が出てしまった話

つづり方練習生 @KazukiSUGIURA

Zoom使うな、どうしても使わなきゃいけない時はブラウザでやれ、デスクトップアプリはWindows・Mac問わず絶対入れるな、入れてたらアンインストールしろ、という指令が本日全社員に出されました japan.zdnet.com/article/351517…

つづり方練習生 @KazukiSUGIURA

思ったより拡散されててビビった…Zoomはアカウント登録なしで参加できたりヴァーチャル背景デフォルトで設定できたり他のツールより便利な点が多いので、脆弱性解消されたらまた使いですよね、こちらの記事も（というかzdnetより）わかりやすかったのでぜひ〜 japanese.engadget.com/jp-2020-04-02-…

ウツボのたたき！ @utubono_tataki

@KazukiSUGIURA 何と、情報ありがとうございます。 気になって確認してみたら、対策が早く更新ファイルの配布が始まっていましたね Release notes of 4.6.19253.0401: -Fixed the UNC link issue.

Gojiro @GojiroJPN

@KazukiSUGIURA @yX8iTuvbN7KgC5C iPhone版使ってるけどヤバいでしょうか？

まさぁん a.k.a あのにます◡̈ @Masahm_sd

@KazukiSUGIURA John the Ripper まぁだこんなん使ってんのかぁ の方が驚き

鯉の激流登り @Lovelypussycat

@KazukiSUGIURA @arimoto_kaori 拡散します。 ありがとうございます。

いわ@弁護士（本物）＆スポチャン @yanweigaoping

やっぱ弁護士業でリモートやるのは情報流出が怖すぎるわ twitter.com/KazukiSUGIURA/…

転倒小心 @tentousho

めっさがんばってFIXされたようなんだけど、それでも間に合わなかったかあ・・・事が事だから仕方ないなあ pc.watch.impress.co.jp/docs/news/1244… twitter.com/KazukiSUGIURA/…

Jonathan Underwood @junderwood4649

Jitsiは自社のサーバーで無償でホスティングできて(オープンソースなので)、乗っけるサーバーのスペック次第で200人ぐらいまで耐えられるっぽいです。。。ご検討下さい twitter.com/KazukiSUGIURA/…

ooharak @ooharak

ことこれに関してはチャット使わなければ済みそう（ほかにも問題はあるかもだけど） twitter.com/KazukiSUGIURA/…

狂四郎@ @tamama001

おいおいクライアントの指定だからインストールしたよ。 出社したら確認せんと。 twitter.com/KazukiSUGIURA/…

すとらくちあ @structure0000

改修を開始、改善される見込みが出て来ている。会社側も正式に謝罪が出た。 改修、検証が完了するまでしばらく使わない、と判定したほうが良いかも。 過度反応は不利を生む。 twitter.com/KazukiSUGIURA/…

奥村光平, DX弁理士®/博士(情報理工学) @__okkun

うーん、参ったな。こうなるとGoogleのmeetかな twitter.com/KazukiSUGIURA/…

ヒコウ技術者・中小企業診断士 @kusawake

Zoomには、過去から複数の脆弱性が指摘されています。 ある時に大穴が見つかって急に使えなくなることがあります。Zoomも対応は順次進めるのは確実ですが、単一のシステムに依存するのは危険、常に複数のシステムが使ええる環境を用意し続けないといけません。 twitter.com/KazukiSUGIURA/…