Signal派生アプリMollyが3か月更新されず、本家Signalで修正済みの攻撃に脆弱な状態

Signal派生アプリ「Molly」は最新リリースから更新が途絶えており、本家Signalで修正済みの脆弱性を含んだままである。10月に開示された攻撃手法も、本家では修正されているがMollyは依然として影響を受けるという。

You Should Know@lemmy.world の投稿によると、Signal派生アプリ「Molly」の最新リリースは31 July（バージョンv8.19.2-4）である。投稿は2026-10-31に公開された。

脆弱性の状況

Mollyには、本家Signalで修正済みの脆弱性が含まれている。投稿は、10月に開示されたエクスプロイトを具体例として挙げている。このエクスプロイトは本家Signal 8.27. 1で修正されたが、Mollyは依然として脆弱であるという。

更新状況

投稿が示す主な事実は以下のとおりである。

• 最新リリースは31 July、バージョンv8.19.2-4である。
• 10月に開示されたエクスプロイトは、本家Signal 8.27. 1で修正された。
• Mollyは、そのエクスプロイトに対して依然として脆弱な状態である。

筆者の見立て

• 現時点では、本家Signalの利用とMollyの削除が推奨されると論じている。
• Mollyの開発者が、アプリの更新を適切に再開しない可能性があると予想している。

この記事は元記事の事実のみに基づいて自動生成されました。

出典

• 媒体名: You Should Know@lemmy.world
• 元タイトル: YSK Molly(Signal fork) has not been updated since 3 months and is vulnerable to attacks fixed in mainline Signal
• URL: https://piefed.world/post/1503394
• (https://piefed.world/c/ysk/p/1503393/ysk-molly-signal-fork-has-not-been-updated-since-3-months-and-is-vulnerable-to-attacks-f) の報道による