1Password 8 for Macに深刻な脆弱性、速やかにアップデートを

2024年8月6日（現地時間）1Password 8 for Macに深刻な脆弱性がある旨が同製品のサポートページにて公開されていました。

support.1password.com

An issue has been identified in 1Password for Mac that affects the app’s platform security protections. This issue enables a malicious process running locally on a machine to bypass inter-process communication protections.

1Password for Macに問題が特定されました。この問題は、アプリのプラットフォームセキュリティ保護に影響を与えます。この問題により、ローカルで実行されている悪意のあるプロセスがプロセス間通信の保護をバイパスすることが可能になります。

This issue was responsibly disclosed to us by Robinhood’s Red Team after they chose to conduct an independent security assessment of 1Password for Mac. 1Password has received no reports that this issue was discovered or exploited by anyone else.

この問題は、RobinhoodのRed Teamによって1Password for Macの独立したセキュリティ評価を実施することを選択した後に、責任を持って私たちに開示されました。1Passwordは、この問題が他の誰かによって発見されたり悪用されたりしたという報告を受けていません。

本稿執筆時点での1Password 8 for Macの最新版は "v8.10.39" ですが、これが "v8.10.36" 以下ではこの問題への対処は行われていないので、もしいま使っている1Password 8 for Macのバージョンが 8.10.36 以下となっている場合は速やかにアップデータを適用してください。

バージョンチェック方法は文末に。