無線LAN向けセキュリティ規格のWPA3に脆弱性が発見されたことが報じられている（INTERNET Watch、Qiita、 サイオスセキュリティブログ）。

WPA3では無線LANに接続しようとする端末に対し、「SAE（Simultaneous Authentication of Equals）」と呼ばれる手法で認証を行うが、このSAEのパスワード生成やエンコーディングアルゴリズムに脆弱性があり、これによってパスワードが推測されたり、総当たり攻撃によるパスワード解析が実行される可能性があるという。

Kasperskyが、サイバー攻撃者によって使われているという新しい攻撃ツール「TajMahal」（タージマハル）について紹介している（Kasperskyのブログ、WIRED）。このツールは5年前から使用されており、実際に攻撃に使われていることも確認されているという。

このツールは単にバックドアを設置するだけでなく、「プラグイン」によってさまざまな機能を提供できるとのこと。すでに80ものプラグインモジュールが発見されており、次のような攻撃を行えるという。

• 攻撃対象のブラウザのCookieを盗む
• プリントキューから印刷するファイルを盗む
• 攻撃対象のさまざまなデータを収集する
• VoIP通話の音声を録音する
• 光学ディスクイメージを盗む
• ファイルシステムのインデックスを作成する

実際にこのツールでの攻撃が確認されたのはまだ1件だけとのことだが、このツールは非常に大規模なものであるため、他にも公になっていない被害者がいるのではないかとも見られている。