様々なシステム向けに新しいセキュリティ勧告がオンラインで発表された際に、関連情報をこちらに掲載いたします。

概要

DEF CON 33で、ある研究者がクリックジャッキング (UIリドレッシング) という、ユーザーに本来の目的とは異なるUI要素を誤ってクリックさせる攻撃手法について発表を行いました。発表では、悪意のあるサイトがパスワードマネージャーの自動入力ボタンを透明にして画面上に重ね、ユーザーに気づかれないままクリックさせるというシナリオが紹介されました。

Keeperでは既にクロスドメインでの自動入力をブロックしていますが、今回の指摘を受け、その研究者と協力しながらブラウザ拡張機能をさらに強化しました (詳細については以下をご覧ください)。私たちはセキュリティ研究コミュニティを重視しており、常に研究者の皆様と協力してお客様の情報の保護に努めています。

対応状況

• 2025年4月9日: 研究者より報告。Keeperはすでに信頼されていないドメインからの自動入力をブロックしており、低リスクと評価。

• 2025年4月15日: 8日以内にテスト修正版を提供。研究者からは迅速な対応が評価されました。

• 2025年5月26日: ブラウザ拡張機能v17.1.2にて修正をリリース。

• 2025年7月25日: 想定外のケースへの追加対策をv17.2.0にて実装。

• 2025年10月14日: クリックジャッキング対策を強化するため、自動入力確認モードをv17.3.0にて実装。拡張機能の設定メニューから有効化可能で、この機能により、自動入力が実行されるたびにユーザーへ確認が求められます。

Keeperの保護機能

Keeperのブラウザ拡張機能は、ユーザーが保存したウェブサイトに対してのみ、認証情報や決済情報を自動入力するよう設計されています。そのため、情報が保存されていないサイトで自動入力が行われることはなく、クロスドメインでの自動入力は一切許可されません。

ユーザーは、さらに厳格な制御として「サブドメインまで完全一致する場合のみ自動入力を許可する」設定を有効にできます。この設定はブラウザ拡張機能で有効化できるほか、管理者が管理コンソールのポリシーを通じて組織全体に適用することもできます。

また、決済カードや住所情報の自動入力は、対象のサイトがユーザーのボルト内に保存されたレコードと一致し、かつユーザーがそのサイト用に情報を保存している場合にのみ行われます。一致するレコードが存在しない場合、ユーザーはブラウザのポップアップを通じて自動入力操作を手動で確認する必要があります。

報告された挙動

研究者が報告したシナリオは、以下の条件を前提としていました。

1. 悪意のあるウェブサイトや侵害されたウェブサイト向けに、Keeperレコードを保存している。

2. そのサイトを再訪する。

3. 透明なKeeperの自動入力インターフェースが重ねられたUI要素を複数回クリックする。

このケースでは、ユーザーはすでにそのウェブサイトを信頼し、正確に同じルートドメインの認証情報をボルトに保存していることが前提となっています。この前提がない限り、自動入力が開始されることはなく、別の無関係なルートドメインから自動入力を誘発する手段 (ベクター) は存在しません。

つまり、同一ドメインに対してユーザーが信頼して保存しているという状況に依存しているため、クロスドメイン攻撃の可能性はありません。この点から、報告された問題は低リスクと評価されましたが、Keeperでは予防措置としてさらなる保護策を実装しました。

更新

Keeperブラウザ拡張機能は、Chrome、Firefox、Edge、Safari、BraveなどのChromiumベースのブラウザで自動更新されます。ユーザー側での追加の操作は不要です。バージョン17.2および17.3は、それぞれ2025年7月25日、2025年10月15日に自動配信されました。

お問い合わせ

ご不明な点がございましたら、以下のメールアドレスまでご連絡ください。 security@keepersecurity.com

NISTリンク

https://nvd.nist.gov/vuln/detail/CVE-2023-27706

説明

v2023.4.0より前のバージョンのBitwarden Windowsデスクトップアプリケーションは、生体認証キーをWindowsの資格情報マネージャーに保存しており、ローカルの他の非特権プロセスからもアクセスできる状態になっていました。

Keeperへの影響

Keeperはこの問題の影響を受けません。同種の脆弱性がないことを確認するため、Keeperは2023年7月に第三者の侵入テスト業者と契約し、この種の攻撃に対する保護を検証しました。検証結果のPDFレポートは以下でご覧いただけます。

セキュリティ関連のお問い合わせは以下のメールアドレスまでご連絡ください。 メールアドレス: security@keepersecurity.com

リリースノートをご覧になるには、左のメニューをクリックしてください。

バグ修正

• VAUL-8797: ウェブボルトで登録したパスキーがブラウザ拡張機能で利用できなかった不具合を修正。

• VAUL-8791: ワークフローの時間帯アクセスルールにおいて、4桁の数字で時刻を表すよう修正。アクセス可能時間が正しく保存・適用されるようになりました。

• VAUL-8795: ワークフローのアクセス時間帯が管理者のタイムゾーン基準で判定され、適用中のタイムゾーンが表示されるよう修正。

ウェブボルトのアップデート手順

• 最新のウェブボルトを利用するには、ボルトのログインページを再読み込みしてください。またはShift+Ctrl/Cmd+Rで強制的に再読み込みすることも可能です。

デスクトップアプリのアップデート手順

• Keeperの公式サイトから直接Keeperデスクトップをインストールした場合は、こちらのページから最新版をダウンロードしてください。

• Mac App StoreまたはMicrosoft StoreからKeeperデスクトップをインストールした場合は、利用しているストアでアップデートしてください。

セキュリティアップデート

• KDE-1594: Windowsデバイスにおける、サードパーティ製アプリケーションからの合成入力イベントへの保護機能を追加 (Bugcrowdより報告)。

バグ修正

• KDE-1708: アプリを終了する際に発生していた遅延に関する不具合を修正。

向上点

• VAUL-6715 (KeeperFillのインストール案内ポップアップの改善): KeeperFillのインストール案内ポップアップのデザインを改善しました。

• VAUL-6716、VAUL-6789 (インポート機能の強化): Keepass KDBXファイルからデータをインポートする際に、TOTPフィールドが正しく認識されてKeeper TOTPフィールドとしてインポートされるようになり、精度と使いやすさが向上しました。

• VAUL-6748 (パスワードの複雑さとパスワード生成): パスワードの複雑さのルールは、新しいパスワードを生成しなくとも個別に適用できるようになり、パスワード管理の柔軟性が向上しました。

• VAUL-6792 (フォルダーの選択の改善): 新しい共有フォルダのポップアップでのフォルダの場所選択UIを改善しました。

• VAUL-4959 (紹介プログラムのアップデート): 紹介プログラムで、より多くのユーザーが友人を招待するようインセンティブをアップデートしました。

• VAUL-6807 (パスワードポリシーの適用): パスワードの最小文字数が8文字に設定され、最大文字数 99文字になりました。クライアントアプリケーションではこの最小文字数が強制されますが、ユーザーは設定で文字数を増やすことができます。

• VAUL-6798 (機能のプロモーション): リモートブラウザ分離やシークレットマネージャーなどの新機能がユーザーにわかりやすく表示されるようになり、よりよく認識されるようになりました。

バグ修正

• VAUL-6788 (UID生成): UID生成ロジックを更新し、ダッシュで始まるUIDが作成されないようになりました。

• VAUL-6746 (Firefox互換性): Firefoxの未対応テーブルバージョンに関連して発生するエラーを修正しました。

• VAUL-6805 (プライバシー画面): プライバシー画面により共有記録内の強制適用されていないURLの編集ができなくなる不具合を修正しました。

• VAUL-6784 (共有画面): 使いやすさを向上させるため、共有画面のアイテムの並べ替え順序を修正しました。

• VAUL-6794 (アカウント登録): ログイン画面とアカウント登録画面を切り替えるときに認証情報が適切に処理されない不具合に対処しました。

• VAUL-6819 (バナー表示): トライアルの残り日数など、バナーでの表示とサポートツールでの表示で数字の切り上げ要件を一致させ精度を高めました。

• VAUL-6786 (共有フォルダ管理): 共有フォルダからV2記録を削除するとフォルダが正しく表示されなくなる不具合を修正しました。

• VAUL-6780 (GREインポートエラー処理): GREインポート中のエラー処理を改善し、ユーザーがフォルダの作成を制限されている場合に適切なメッセージが表示されるようにしました。

• VAUL-6808: (アプリの安定性): 共有フォルダのユーザーが定義されていない場合にアプリがクラッシュすることがある不具合を修正しました。

セキュリティのアップデート

• KDE-1425: CVE-2023-5217 libvpx ライブラリにヒープバッファオーバーフローの脆弱性。Electron フレームワークを更新。

セキュリティアップデート

• VAUL-5868: React 18ライブラリへのアップグレード

不具合修正

• VAUL-5211: ログアウトしてログインすると、SSOドメイン画面にSSOユーザーが設定されなくなる。

• KDE-1371: セキュリティキーの登録時にアプリがクラッシュする

Improvements

• Set new default PBKDF2 iterations to 1,000,000 rounds

古いリリースノートの内容もまだ利用可能ですが、過去10回分のアップデートより古いものはここに掲載されています。

Bug Fixes

• KDE-1317: Debian package compatibility issues

• KDE-1318: RPM package compatibility with CentOS7

Features

• VAUL-5409: Support for JP and CA regions

Bug Fixes

• VAUL-4584: CSP error upon loading Web Vault v15.0.12

• KDE-989: JavaScript runtime error upon launching Keeper Desktop on Mac (Big Sur)

Bug Fixes

• VAUL-4549: Unable to reset Master Password with Browser Extension v15.0.2 installed

• VAUL-4548: Master Password reset hangs when session is resumes via "Stay Logged In" feature

• VAUL-4556: Shared folder/record invitation is not appearing on login

• KDE-975: Javascript error appears when opening Desktop Electron from Safari Extension

Bug Fixes

• Fixed: The Web Vault logs out ahead of the browser extension and generates error messages

• Fixed: Shared folder permissions changes do not automatically appear for users in detail view as expected.

Bug Fixes

• Fixed: SSO Connect login is unsuccessful using Firefox's Private Browsing mode.

• Fixed: Issue causing the SSO Connect link to hang on Microsoft Edge (non-Chromium) and Internet Explorer browsers.

バグ修正

• VAUL-8927: チーム共有で共有フォルダ内のレコードを読み込む際に、読み込みが著しく遅くなる不具合を修正。レコード数が25,000件以上の大規模アカウントで特に顕著でした。

• VAUL-8934: PAM検出の結果から新しい項目を公開しようとした際にアプリがクラッシュする不具合を修正。

ウェブボルトのアップデート手順

• 最新のウェブボルトを利用するには、ボルトのログインページを再読み込みしてください。またはShift+Ctrl/Cmd+Rで強制的に再読み込みすることも可能です。

デスクトップアプリのアップデート手順

• Keeperの公式サイトから直接Keeperデスクトップをインストールした場合は、こちらのページから最新版をダウンロードしてください。

• Mac App StoreまたはMicrosoft StoreからKeeperデスクトップをインストールした場合は、利用しているストアでアップデートしてください。

不具合修正

• VAUL-6150: チーム削除時に共有フォルダが即座に削除されない点。

• VAUL-6151: 検索フィールドに複数の検索文字列を入力すると、詳細検索が記録と一致しない点。

機能強化

• VAUL-6349: ボルトのセキュリティ監査タブを更新し、セキュリティ監査スコアが管理コンソールのユーザーごとのスコアと一致するようにして、混乱を軽減。

その他のアップデート

• KDE-1534: 新規インストールを更新し、SSO認証の際にアプリ内ブラウザではなくネイティブブラウザをデフォルトで使用するように修正。

• VAUL-7176: ハードウェアセキュリティキーの設定手順を修正。hints構文を使用することでスムーズにキーの設定を行えるようになりました。

• VAUL-7262: PAMコマンドに/api/userパスを使用するようにルーター呼び出しを更新。

バグ修正

• KDE-1607、1606、1608、1619: SSHエージェントで一般タイプのレコードの秘密鍵の添付ファイルをスキャンするよう修正。

• KDE-1611: 二要素認証を選択した際に、オフラインアクセスダイアログが表示される不具合を修正。

• VAUL-7094: セッション再開と二要素認証が有効な場合に、マスターパスワードによるログインができなくなる不具合を修正。

• VAUL-6787: 削除済みアイテムのフォルダ構造がボルト内のフォルダ構造と一致しない不具合を修正。

• VAUL-6394: ウェブボルトでストレージ制限を超えるファイルのアップロードが許可されていた不具合を修正。

• VAUL-6090: CSVファイルでのエクスポート/インポート後にショートカットリンクされていたレコードが共有フォルダに保持されない不具合を修正し、データの損失を防止。

• VAUL-5989: Windows 10/11で日本語を選択した場合にパスワードのフォントが正しく表示されない不具合を修正。

• VAUL-6902:ファイル添付レコードを復元するとエラーメッセージが表示され、添付ファイルにアクセスできなくなる不具合を修正。

• VAUL-7095:ファイルを添付したレコードを新規作成すると、レコードの詳細ではなく空のレコード状態が表示される不具合を修正。

• VAUL-7104: フィンランド語、スウェーデン語に切り替えるとスタックでコンテンツセキュリティポリシーエラーが発生する不具合を修正。

• VAUL-7102: Proton Passからインポートする際に、ログイン詳細が含まれない不具合を修正。

• VAUL-7109: 「共有フォルダ内にレコードを追加することでのみ他人と共有可」と管理コンソールで設定された際に、ワンタイム共有時に間違ったポップアップが表示される不具合を修正。

• VAUL-6826: 添付ファイルを表示、ダウンロードするときにV3レコードでエラーが発生する不具合を修正。

• VAUL-7155: 無効なメール形式のアカウントにレコードを共有する際、エラーメッセージを表示せずに失敗する不具合を修正。

• VAUL-7101: 有効期限が切れたビジネス管理者のアカウントに誤ったメッセージが表示される不具合を修正。

• VAUL-7184: 招待の試行が失敗した際に、誤ったメッセージが表示される不具合を修正。

• VAUL-7216: Firefoxが常に二要素認証にセキュリティキーが挿入されていると認識し、代替方法にアクセスできない不具合を修正。

• VAUL-7219: PAMで適切な権限が有効になっているにもかかわらず、ゲートウェイボタンが表示されない不具合を修正。

• VAUL-7264: 検証後に「保存して共有」ボタンが無効のままになる不具合を修正。

• VAUL-7268: 共有フォルダの共有タブで、メールアドレスを入力する前に「追加」ボタンが有効になる不具合を修正。

• VAUL-7300、7306、7303、7310、7315、7313、7314、7316、7317、7321: セキュリティ監査に関する複数の不具合を修正。

Improvements

• VAUL-4547: Support for Kaspersky password import

• VAUL-4552: Admins now receive a warning before removing themselves from a shared folder

• VAUL-4566: Improved performance handling of vaults with large data sets

• VAUL-4551: Enterprise users to receive notification with explanation for Master Password change and complexity requirements upon login

Bug Fixes

• KDE-945: User receives error message after closing Desktop App and relaunching

• KDE-962: "About Keeper" options menu fails to appear after first launch of Desktop App on Windows

• KDE-972: KeeperFill for Apps fails to respond to hotkeys when switching between apps

• KDE-973: Recipient of a shared record is required to login again after the shared record has been edited

• KDE-903: Hotkey "CMD+TAB" focuses on KeeperFill for Apps when hidden instead of Desktop App (Mac)

• VAUL-4560: Deleting a record shortcut also deletes the original record

• VAUL-4468: Importing CSV records with "can edit" permission does not set permission

• VAUL-4562: Entering an email address with a trailing space at login generates an error message

• VAUL-4574: Sharing a folder causes login errors for the sharing user

バグ修正

• VAUL-9113: 階層型共有フォルダ内のルート以外のレコードについて、ごみ箱との同期および復元を修正し、任意のフォルダ階層での復号と復旧を可能に。

• VAUL-9099: GitHub Dependabotのセキュリティアラートを解消。

• VAUL-9125: 階層型共有フォルダシステム内でレコードを作成できない不具合を修正。

ウェブボルトのアップデート手順

• 最新のウェブボルトを利用するには、ボルトのログインページを再読み込みしてください。Shift+Ctrl/Cmd+Rで強制的に再読み込みすることも可能です。

デスクトップアプリのアップデート手順

• Keeperの公式サイトから直接Keeperデスクトップをインストールした場合は、こちらから最新版をダウンロードしてください。

• Mac App StoreまたはMicrosoft Storeからインストールした場合は、各ストアでアップデートしてください。

ダウンロード

Android版KeeperはKeeperダウンロードページで入手可能です。

ユーザーガイド

KeeperユーザーガイドのAndroid版に関するページはです。自動入力とパスキーの設定について詳しくはをご覧ください。

同期エラー

モバイル用Keeperアプリでエラーが発生する場合は、必ず最新バージョンにアップデートしてください。アップデート後、[同期] > [今すぐ同期] をクリックして、完全同期を実行してください。これにより、検索や記録に関連する問題が解決される場合があります。

同期、アップデート、デバイス承認

デスクトップでパスワードを追加しても携帯端末に自動的に同期しない場合は、プッシュ通知が有効になっていることを確かにします。Androidアプリでは、以下のような機能でプッシュ通知を使用します。

• リアルタイム同期

• デバイスの承認

• 共有通知

お使いの端末の設定画面でKeeperのプッシュ通知が有効になっていることをご確認ください。また、「お休みモード」では、特定の通知が表示されなくなります。

SamsungでKeeperが自動入力に表示されない不具合

一部の環境で、KeeperFill有効化時にSamsungのプロバイダー一覧にKeeperが表示されない場合があります。

表示されない場合は、端末の設定を開き、「パスワード」で検索し、「パスワード、パスキーと自動入力」からKeeperを選択してください。

その他のAndroidの不具合

Androidで不具合に遭遇した場合、単にデバイスのキャッシュをクリアし、アプリの設定をリセットするだけで解決する場合がありますが、その前に、ウェブボルトやKeeperデスクトップでデータに問題がないことを確かにしてください。

• デバイスの設定アイコンを開き、アプリケーションメニューをタップします。下にスクロールしKeeperアイコンをタップします。[データをクリア] ボタンをタップし、[OK] をタップします。次にKeeperを起動する際にリセットされます。 また、Keeperアイコンを長押ししてから、アプリケーション情報を開き、データをクリアすることもできます。

• お使いの端末にGoogle PlayからKeeperを再インストールします。

• Keeperを起動してアカウントにログインします。 ログインの際にデバイスの承認を求められます。

アップロード制限

Androidモバイルアプリでのアップロード上限は以下の通りです。

• Android: 最大5GB

機能に関するリクエスト

ご意見をお待ちしております。機能に関するご要望は feedback@keepersecurity.com までお寄せください。

Slackワークスペースへの参加

Slackワークスペース (英語) にご参加いただくと、ご質問や弊社へのフィードバックを投稿いただけます。また、ベータ版更新のお知らせもいたします。

デバイス承認が求められる場合

デバイス承認は、SSOコネクトクラウドプラットフォームにおける必須機能です。承認はユーザー自身、管理者、またはによって実行できます。

• ユーザーは、すでに承認済みのデバイスを使って新しいデバイスを承認できます。例えば、パソコンでウェブボルトにログイン済みの状態で、初めてスマートフォンアプリにログインすると、パソコン側にモバイルデバイスの情報が表示され、承認または拒否を選択できます。

• Keeper SSO Connect Cloud™ は、SAML 2.0対応の任意のIDプロバイダと連携しながら、ゼロ知識暗号化を維持しつつシームレスなログインを実現します。

• 新しいデバイスから初めてログインする際、そのデバイス上で公開鍵/秘密鍵のペア (楕円曲線暗号) が生成されます。認証後、ボルトを復号するために鍵の受け渡し (キー交換) が必要となり、これを「デバイス承認」と呼びます。

• また、ゲストモード/プライベートモード/シークレットモードでのブラウザ利用や、キャッシュのクリアを行った場合、毎回新しいデバイスとして認識されるため、その都度デバイス承認が必要になります。

ゼロ知識を維持し、Keeperのサーバーが暗号鍵にアクセスできないようにするため、プッシュ型の承認方式を採用しています。この承認はユーザーまたは管理者が行うほか、Keeperオートメーターを利用することで、ユーザー操作なしで自動的に承認および鍵交換を行うことも可能です。

新しいデバイス、または未認識のデバイスからログインする場合、ユーザーは以下のいずれかの方法で承認を行います。

• Keeperプッシュ (既存の自分のデバイスで承認)

• 管理者承認 (管理者に承認を依頼)

また、を導入することで、この承認プロセスを省略することも可能です。

オートメーターの導入について

Keeperオートメーターは要件に応じてで導入できます。コストを抑えた構成としては、Linuxのマイクロインスタンス上でを使用する方法が推奨されます。クラウドサービスのみで構成する場合は、やの利用が推奨されます。

ログインやデバイス承認の遅延について

新しいデバイスでのログインに20～30秒かかる場合、Keeperオートメーターの設定不備や、Keeperサーバーからアクセスできない状態が原因の可能性があります。この場合は、「automator disable」コマンドを使用して、環境内のKeeperオートメーターを一時的に無効化してください。

Azure App Gateway使用時にインスタンス再起動後、オートメーターが動作しない場合

Azureのコンテナインスタンスが予期せず再起動すると、新しいIPアドレスが割り当てられることがあります (例: バックエンドプールに設定されていたIPが x.x.0.4 の場合でも、再起動後に x.x.0.5 になるなど）。この場合は、Application Gatewayのバックエンドプールに設定されているIPアドレスを新しいものに更新することで解決できます。

現在のIPを取得する方法 (Azure Cloud Shell)

• Azure Cloud Shellで以下のコマンドを実行し、現在のIPアドレスを取得します。 az container show --name keeperautomatorcontainer --resource-group keeper_automator_rg --query ipAddress.ip --output tsv

• 続いてAzureポータルで、リソースグループ > 対象のリソースグループ > アプリケーションゲートウェイ > バックエンドプール へ移動し、Target IPを上記で取得した新しいIPアドレスに更新してください。

コマンダーのスクリプトやコードに関する質問

Keeperコマンダーののページをご参照ください。

お問い合わせ

サポートが必要な場合は、ServiceNowでサポートチケットを作成してください。

サポート担当者との通話をご希望の場合は、その旨を記載してください。営業時間内で調整のうえ通話の時間をご案内します。調整にお時間をいただく場合がありますので、ご了承ください。

緊急サポート

ビジネスのお客様で緊急のサポートが必要な場合は、ServiceNowサポートポータルを必ずご利用ください。サポートフォームで、[早急なサポートを要する緊急事態、機能停止状態、一刻を争う状況] のオプションを選択します。

機能に関するリクエスト

ご意見をお待ちしております。 機能に関するご要望は feedback@keepersecurity.com までお寄せください。

Slackワークスペースへの参加

Slackワークスペース (英語) にご参加いただくと、ご質問や弊社へのフィードバックを投稿いただけます。また、ベータ版更新のお知らせもいたします。

改善点

• VAUL-7523: パスワードローテーション後のリンク済みサービス管理における操作性を向上するため、フロントエンドを改善。

  • 詳細はのページをご参照ください。

• VAUL-8883: CNAPP修復モーダル画面からジャストインタイムアクセスを直接設定できるように改善。

  • CNAPP連携の詳細はのページをご参照ください。

• VAUL-8944: CNAPP修復モーダル画面からアクセス管理を設定できる機能を追加。

• VAUL-9005: 階層型共有サブフォルダおよびレコードで、ごみ箱との同期および復元機能を実装。

• VAUL-9003: 階層型共有サブフォルダおよびレコードの移動機能を実装。

• VAUL-9002: 階層型共有サブフォルダにおける継承されたフォルダアクセスに拒否オプションを追加。

• VAUL-9016: 非常に長いフォルダ名に対応するため、フォルダ名を最大2行まで表示し、その後は省略表示するよう改善。

• VAUL-9044: 新規レコード作成、従来型フォルダ詳細、KSM詳細画面で、長いフォルダ名が適切に省略表示されるよう改善。

• VAUL-9015: シークレットマネージャーUIの階層型共有サブフォルダにアプリケーションタブを追加。

• VAUL-8905: 従来型および新しいレコード権限の統合・リファクタリングを実施 (フェーズ1)。

• VAUL-8381: オンボーディング時にゲートウェイを作成する際、既存の共有フォルダを選択できるよう改善。

バグ修正

• VAUL-8963: RBIセッションでユーザーが入力した認証情報が正しく送信されない不具合を修正。

• VAUL-9054: KeeperDriveを利用していないエンタープライズボルトでKeeperDrive用のレコード作成コマンドが使用され、レコードが表示されなくなる不具合を修正。

• VAUL-9055: KeeperDriveフォルダをチームに共有できない不具合を修正。

• VAUL-8701: 別のブラウザで生体認証ログインを行った際に、予期しない EncryptedDataKeyType.NO_KEY エラーが発生する不具合を修正。

• VAUL-8972: ウェブボルトで検出ルールが正しく保存されない場合がある不具合を修正。

• VAUL-8998: CNAPP脆弱性詳細画面でリスクタイプに関する情報が表示されない不具合を修正。

• VAUL-9023: CNAPP Cloud Securityでフィルター条件を変更しても、フィルター件数が正しく更新されない不具合を修正。

• VAUL-9039: CNAPP向けジャストインタイムフローを有効化するための画面内のリンク切れを修正。

• VAUL-9032: ローテーション設定画面でラベルの表示スタイルが正しくない不具合を修正。

• VAUL-8371: 構成アクセス権のないリソースおよびユーザーについて、PAMグラフが同期されない場合がある不具合を修正。

• VAUL-8908: 共有ダイアログで長い名前が省略記号付きで表示されない不具合を修正。

• VAUL-8897: KeeperDriveフォルダ名またはUIDで検索した際に結果が表示されない不具合を修正。

• VAUL-8824: KeeperDriveでフォルダ名を編集する際に発生していた複数のUIデザイン上の不整合を修正。

• VAUL-8691: 大規模なボルトで新しい共有サブフォルダを作成した際、新しく作成したフォルダへ自動でフォーカスが移動しない不具合を修正。

• VAUL-8807: 既存のKeeperDriveレコードをKeeperDriveフォルダへ追加しようとした際にエラーメッセージが表示されない不具合を修正。

ウェブボルトのアップデート手順

• 最新のウェブボルトを利用するには、ボルトのログインページを再読み込みしてください。Shift+Ctrl/Cmd+Rで強制的に再読み込みすることも可能です。

デスクトップアプリのアップデート手順

• Keeperの公式サイトから直接Keeperデスクトップをインストールした場合は、こちらから最新版をダウンロードしてください。

• Mac App StoreまたはMicrosoft Storeからインストールした場合は、各ストアでアップデートしてください。

セキュリティアップデート

Keeperデスクトップバージョン17.2には、Keeperフォースフィールドのインストールおよび有効化が含まれています。Keeperフォースフィールドは、Windows向けの高度なエンドポイントセキュリティ製品であり、機密性の高いアプリケーションやプロセスを不正アクセスから保護します。フィッシング攻撃などを通じてインストールされる悪意あるソフトウェアによるメモリスクリーピングや認証情報の窃取といった脅威に対抗するために設計されています。

詳細情報

• ウェブサイト

• スタンドアロン版ダウンロード

Keeperフォースフィールドを有効化するには、Keeperデスクトップアプリ (Windows版) で、[設定] > [フォースフィールド] とクリックします。

新機能

• BreachWatchアップデート: BreachWatchを契約していないユーザーでも無料スキャンを実行できるようになりました。「リスクのあるレコード数」が表示され、詳細を見るにはアップグレードを促すCTAが表示されます。

• ファイルストレージ: ボルトでのファイル添付時に利用状況に応じて製品情報が表示されるようになりました。

• UIの強化: ユーザー体験向上のため、アプリ内のメッセージ表示を刷新しました。

• セキュリティ修正: ボルトと管理コンソール間の翻訳の修正やスコア表示の整合性など、各種セキュリティ監査関連の課題を修正。

• PAM: ジャストインタイムアクセス、検出、エンドポイント機能に対応。

変更点

• VAUL-7342, KDE-1624: 新セキュリティ機能Keeperフォースフィールドを導入。

• VAUL-7273: サブスクリプションの有効期限の表記方法を変更。

• VAUL-6358: 非BreachWatchユーザーも無料スキャンが可能に。

• VAUL-6374: ボルトのファイル添付時に、状況に合わせてファイルストレージのアップグレードの案内を表示するよう変更。

• VAUL-7309: 共有レコードで所有者以外もセキュリティデータを送信できるように変更。

• VAUL-6800: セキュリティデータを読み取り、既存スコアを再利用するよう修正。

• VAUL-6472: アプリ内ポップアップを更新し、視認性とデザインを改善。

バグ修正

• VAUL-7310, VAUL-7329, VAUL-7338, VAUL-7339, VAUL-5258, VAUL-7350: ボルトと管理コンソール間のスコア整合性や翻訳に関するセキュリティ監査の不具合を修正。

• VAUL-6091: V3、V2、カスタムフィールド間の整合性のため、「URL」を「ウェブサイトアドレス」に名称変更。

• VAUL-6036: 「ウェブサイトアドレス」フィールドが誤ってカスタムフィールドとして追加される不具合を修正。

• VAUL-7347: ボタンの形状を更新。また、初回ログイン時にBreachWatchスキャンを自動実行し、リスクのあるレコードがある場合に赤いドットの通知が表示されるよう修正。

• VAUL-7349: レコード作成または編集後にKeeperFillで灰色のオーバーレイが表示される不具合を修正。

• VAUL-7352, VAUL-7353, VAUL-7354: 複数のファイル添付に関する不具合を修正。

• KDE-1618: デスクトップ版でストレージの上限を超えてファイルをアップロードできてしまう不具合を修正。

Features & Enhancements

• Login V3 General Availability (GA) More information available here:

• Support provided for Touch ID and Windows Hello Login at the expired session screen

Bug Fixes

• Fixed: Accounts containing imported passwords do not calculate audit scores correctly.

• Fixed: Various login screen display issues causing various login/logout side effects (Safari).

• Fixed: When a user attempts to close the quick start module upon first login to the Web Vault, an error is triggered and window closes.

• Fixed: Logging out while in Offline Mode, generates an "Internal Error" message.

• Fixed: Canceling a Windows Hello Login, generates an "Error" message.

• Fixed: KeeperFill for Apps crashes when user attempts to search their records.

• Fixed: User unable to back out of the login screen once "Touch ID " is selected (Mac OS).

改善点

• VAUL-8335: 通知センター全体のアクセシビリティを改善。

• VAUL-7914: レコード作成画面に保存先を選択するドロップダウンを追加。新規レコードの保存時に、保存先フォルダを確認して選択しやすくなりました。

• VAUL-8353: インポートツールで空の共有フォルダのインポートを防止。ボルト内の不要な項目の発生を軽減します。

• VAUL-8882: ジャストインタイム (JIT) プロビジョニングユーザー向けに、アカウント作成時のタイムアウト延長に対応し、ログインの信頼性を改善。

• KDE-2062: 古いコンテキストメニューライブラリを置き換え、セキュリティ脆弱性を解消。これにより、右クリックメニューがより安定して動作するようになりました。

• KDE-2063: 未使用の依存ライブラリを削除し、アプリサイズの縮小とパフォーマンスの改善を実現。

• KDE-2076: brace-expansion依存関係を更新し、SBOMのセキュリティ指摘に対応。

• KDE-2058: デスクトップボルトコードベース全体のコード品質を向上。

• KDE-1669: 内部テスト向けに自己署名されたWindowsビルドの生成に対応。

• VAUL-8572: Keeperドライブ内の漏洩したパスワードが、レコード上で漏洩としてフラグ付けされない不具合を修正。

• VAUL-8853: 共有フォルダ内にのみフォルダを作成できる権限を持つエンタープライズユーザーが、右クリックまたはオーバーフローメニューからフォルダを作成できなかった不具合を修正。

• VAUL-8448: インポート成功後に、不要なサイレント通知が複数回表示される不具合を修正。

• 最新のウェブボルトを利用するには、ボルトのログインページを再読み込みしてください。またはShift+Ctrl/Cmd+Rで強制的に再読み込みすることも可能です。

• Keeperの公式サイトから直接Keeperデスクトップをインストールした場合は、のページから最新版をダウンロードしてください。

• Mac App StoreまたはMicrosoft StoreからKeeperデスクトップをインストールした場合は、利用しているストアでアップデートしてください。

Keeper is proud to announce our release of version 16.9.0 of our Web Vault and Desktop App. This new version includes a new design with a user interface refresh along with some new features and bug fixes.

See our blog post for additional details:

New Features

• Keeper Desktop App now supports Import SSO LastPass vaults from Okta SSO and Azure SSO federated accounts

• Advanced Search: Recently viewed records, search filters and more

• Onboarding: New user onboarding has been improved

• UI Refresh: Look and feel of the vault has been improved

• MFA: When signing in with 2FA for the first time, there are now additional options. The Web Vault now offers 12-hour and 24-hour in addition to the previous options (every login, every 30 days, and don’t ask again on this device.)

• Support for Google Authenticator QR code export format

• Security Scores: "Security Data Sync" in the diagnostics menu will refresh your security scores

• Lost Records: Shared records that have been removed from your vault, but are owned by you, can be recovered from the Deleted Items screen. The tab will only show if you have relevant records.

• We truncated the view of super long URLs in the record detail screen

NISTリンク

https://nvd.nist.gov/vuln/detail/CVE-2023-4863

説明

116.0.5845.187より前のGoogle Chromeに含まれるWebPにヒープバッファオーバーフローの脆弱性があり、悪意のあるHTMLページを使うことで、リモートの攻撃者が範囲外へのメモリ書き込みを行えるおそれがあります (Chromiumのセキュリティ重要度: Critical)。

Keeperへの影響

Keeper SecurityはElectronフレームワークを使用しているため、デスクトップアプリがこの脆弱性の影響を受けるおそれがあります。予防措置として、Electronフレームワークをただちにv22.3.24に更新し、Keeper Desktop version 16.10.8を公開しました。

セキュリティ関連のお問い合わせは以下のメールアドレスまでご連絡ください。 メールアドレス: security@keepersecurity.com

機能強化

• KDE-1400: RSA から EC へのセキュリティのアップデート

• VAUL-6152: RSA から EC へのセキュリティのアップデート

• VAUL-7031: コピーされたバックアップコードにスペースが含まれていたため無効になる問題を修正し、バックアップコードがスペースなしでコピーされるようになりました。

• VAUL-7029: 「デバイスの追加」および「ゲートウェイのプロビジョニング」オプションが、編集モードではなく表示モードでのみ表示されるように修正。

• KDE-1415: ショートカット定義に誤ったOSキーが表示される問題を修正。

• KDE-1245: すべてのアラートモデルを新しい仕様ガイドラインに従って更新。

• KDE-1240: 共有フォルダ間でサブフォルダを移動する際に誤ったエラーメッセージが表示される問題を修正。

• KDE-1547: コピーされたバックアップコードにスペースが含まれていたため無効になる問題を修正。

• VAUL-6899: ユーザーがメンバー管理のためにログインする正しいアカウントを識別できるように、リンクされた個人アカウントをファミリープラン管理者として表示するように更新。

• VAUL-6590: アプリ内の個別の設定として、すべての2FA認証情報の有効期間内でのオフラインログインできるように更新。

• VAUL-7061: ビルド効率を向上するために、レガシーバンドルのサポートを削除。

• VAUL-6437: 数値名 (ピリオドなし) のカスタムテンプレートが、「カスタムテンプレート」セクションの下ではなく、リストの先頭に表示される問題を修正。

• VAUL-6275: レコードタイプの並び替えを行った後にリストで順序が正しく表示されるように修正。

• VAUL-6889: 共有リクエストが失敗した際に、ユーザーに明確なエラーメッセージが表示されない問題を修正。

Bug Fixes

• Multiple Tickets: Several UI bugs, translations and visual fixes

• VAUL-5307: SMS support for Trinidad and Tobago

• VAUL-5260: Payment card phone number saves incorrectly

• VAUL-5344: Removed Duplicate detection button for now due to inconsistencies

• KDE-1255: Touch ID setting turns off when signing in with the Laptop lid open

• KDE-1228: Canceling the Yubikey setup and login flow gives error

• KDE-1254: Filling from KeeperFill for Apps with German keyboard issues

• KDS-1244: Filling from KeeperFill for Apps with French keyboard issues

• KDE-1269: After logout, KeeperFill for Apps not selecting proper region (Govcloud)

• KDE-1274: KeeperFill for Apps with Privacy Screen not working in Microsoft Edge

• VAUL-5320: Additional confirmation upon deletion of a Shared Folder

• KDE-1266: Added ability to delete account for Mac Store consumer version

すべてのKeeperFillブラウザ拡張機能は、で入手いただけます。

からユーザーガイドのブラウザ拡張機能のページをご覧ください。

保留中のアップデートがある場合や、ブラウザが最新でない場合 (わずか1バージョンの差でも)、拡張機能が正しく動作しないことがあります。ブラウザを最新バージョンに更新し、完全に再起動してください。

Keeperのブラウザ拡張機能は1つのみインストールしてください。複数インストールされていると不具合の原因となります。[ウィンドウ] > [拡張機能] から確認できます。また、複数のパスワードマネージャーを同時に使用しないでください。

Firefoxのアドオンストアに存在していた2種類の拡張機能のうち旧バージョンの使用を停止しました。拡張機能は1つのみインストールされている状態で、

• KDE-1273: Touch ID shows as "enabled" for users after an app reset

• KDS-1277: Custom Record Template showing "Discard Changes?" on save

新機能

Keeper特権クラウド — モダンなエンタープライズ向けジャストインタイムアクセス

Keeper特権クラウドは、クラウドプラットフォームおよびディレクトリサービス全体で、IDベースのジャストインタイム (JIT) アクセスを実現します。必要なときにのみ一時的な昇格アクセスを付与し、セッション終了時に自動的に取り消すことで、常設特権に伴うリスクを排除しながら、ユーザーの生産性と組織のセキュリティを両立します。

アクセス権は、既存のIDプロバイダ上でロールの割り当て、グループメンバーシップ、またはエンタイトルメントを一時的に変更することで、IDレイヤーで直接適用されます。SSO、フェデレーションアプリケーション、ロールベースのアクセス制御 (RBAC) のいずれの環境でも利用でき、手動による権限の取り消しや不要な権限の残存を防ぐとともに、アクセスの付与から取り消しまでのすべての操作を監査ログとして記録します。

主なメリット

• 必要な期間のみ特権を付与し、自動的に取り消すことで、常時特権に伴うリスクを排除。

• 既存のSSO、グループ、RBACポリシーを活用したIDネイティブなアクセス制御。

• すべてのアクセス付与および権限取り消しイベントを記録する包括的な監査ログを実現。

特権クラウドは、次のような要件に適しています。

• IDプロバイダ、ディレクトリグループ、またはクラウドロールを通じてアクセスが付与される場合。

• ユーザーがSSOまたはフェデレーション認証を利用してサインインしている場合。

• 共有の特権アカウントではなく、一時的な権限付与によってアクセスを管理したい場合。

特権クラウドは、KeeperPAMのフレームワークを拡張します。設定を開始する前に、以下の条件を満たしていることを確認してください。

• が構成済みで、正常に動作していること。

• がデプロイ済みで、IDプロバイダのAPIへ接続できること。

• 承認ワークフローおよび期間限定アクセスを実現する機能が有効になっていること。

特権クラウドでは2つのIDモードをサポートしています。アクセス要求が送信されると、KeeperPAMは以下のいずれかの方法で権限昇格を実行します。

直接IDモード — KeeperPAMは、PAM構成で定義されたIDシステムと直接通信します。対象プラットフォームが独自のIDおよびロールを管理している場合に使用します。

フェデレーションIDモード — KeeperPAMは、別のIDプロバイダ構成を通じてアクセス要求を処理します。対象プラットフォームが認証またはエンタイトルメントのマッピングに外部IdPに依存している場合に使用します。有効化するには、PAM構成でフェデレーションIDを有効化し、外部IdPを指す別のPAM構成を選択します。KeeperPAMはフェデレーションディレクトリで一時的なID変更を適用し、対象プラットフォームが通常のSSOまたはフェデレーションの認証フローを通じてその変更を評価します。

対応プラットフォームの一覧については、のページをご参照ください。

• VAUL-9031: CNAPPクラウドセキュリティ向けの初期案内画面を追加。

• VAUL-9034: 修復アクションモーダルからのアクセス管理およびジャストインタイムを有効化の操作性を改善。

• VAUL-9072: CNAPPの新しい修復アクション「常設特権の削除」を追加。

• VAUL-8831: KeeperDrive以外のアカウントで [共有] ボタンをクリックした際の権限エラーメッセージに関する不具合を修正。

• VAUL-8869: 従来型共有フォルダで、レコード管理の権限を持つ共有先ユーザーに対し、KeeperDriveアカウントで無効化されたフィールドが表示されない不具合を修正。

• VAUL-8870: 従来型共有フォルダで、ユーザー管理の権限を持つ共有先ユーザーに対し、KeeperDriveアカウントで無効化されたフィールドが表示されない不具合を修正。

• 最新のウェブボルトを利用するには、ボルトのログインページを再読み込みしてください。Shift+Ctrl/Cmd+Rで強制的に再読み込みすることも可能です。

• Keeperの公式サイトから直接Keeperデスクトップをインストールした場合は、から最新版をダウンロードしてください。

• Mac App StoreまたはMicrosoft Storeからインストールした場合は、各ストアでアップデートしてください。

すべてのお客様に向けてKeeperPAMの提供を開始しました。新しい特権アクセス管理 (PAM) 機能をご利用になるには、Keeper管理コンソール 17.1以降が必要です。

KeeperPAMの詳細については、以下をご覧ください。

• ウェブサイト

• KeeperPAMの資料

新機能

• 　すべてのローテーションをボルトUIから一元管理可能

• 　対象インフラ内のアセットへ即時かつ安全にアクセス

• 　リモートアクセスを確立するためのネイティブアプリを使用可能

• 　ウェブアプリケーションへのアクセスを保護

• 　すべての特権セッションの利用状況を監視

• 　リソースやアカウントを検出してKeeperにオンボード

• 　すべての端末に対する特権を統合的に管理

• 　PAM機能の権限設定と有効化のためのロール単位のアクセス制御ポリシー

• ブラウザのタブにアカウントのメールアドレスを表示するよう改善。

ある研究者が、Keeper Desktopおよびブラウザ拡張機能の使用時にローカルメモリがスキャンされる問題についてCVE (CVE-2023-36266) を申請しました。

Keeperはこのご指摘には異議を唱えています。Keeperは、やをはじめとする第三者の専門家、および独立したセキュリティ研究者による侵入テストを、全製品・全システムを対象に四半期ごとに実施しています。また、脆弱性開示およびバグバウンティプログラムの運用ではとも提携しています。これらのテストでは、アプリケーションの使用中とログアウト後の両方について、メモリ上でのシークレットの保存状況を明示的に検証しています。Keeperはログアウト時にボルトの復号済みデータをメモリから完全に削除するほか、ボルトの自動ロック時にもメモリを消去してアプリを再起動する設定を用意しています。この機能は侵入テストの担当者によって検証済みであり、テスト結果はお客様にもご確認いただけます。

どのソフトウェア製品でも同様ですが、攻撃者がローカルコンピューターを制御できる場合、その攻撃者はユーザーやアプリケーションが実行できる操作を行うことができます。パスワードマネージャーの場合、攻撃者が任意のメモリを読み取れる状況では、アプリケーションの使用中に限り、復号済みのパスワードマネージャーの内容を読み取られるおそれがあります。これはどのパスワード管理製品にも当てはまる事象であり、セキュリティ研究者の間でも、デバイスが完全に侵害された状況ではユーザーへの影響が深刻になることは広く認識されています。

Keeperは、侵害されたエンドユーザーデバイスから利用者を守るため、複数のセキュリティ機構を備えています。Keeperのクライアントソフトウェアは、ログインに成功した時点でのみユーザーのボルトを復号し、使用中の復号済みの値は揮発性メモリにのみ保持します。ユーザーがログアウトまたはタイムアウトになると、復号済みの値はメモリから削除されます。さらに、Keeperデスクトップアプリケーションでは「セキュリティ」画面の設定により、自動ログアウト時にアプリケーション全体を再起動させ、ロック時にデータが確実にクリアされるようにできます。Chromeなどのウェブブラウザの場合、Keeperはログアウト後にメモリの消去を要求しますが、ブラウザ自体のメモリ管理はKeeperの制御範囲外であり、メモリ管理システムによる処理の完了に時間がかかることがあります。

NISTリンク

https://nvd.nist.gov/vuln/detail/CVE-2023-44487

説明

HTTP/2プロトコルには、リクエストのキャンセルが複数のストリームを迅速にリセットできるため、サーバーのリソースを大量に消費させる可能性があり、これがサービス拒否 (DoS) 攻撃を引き起こす原因となります。この脆弱性は、2023年8月から10月にかけて実際に悪用されました。

Keeperへの影響

Keeper Securityのアプリケーションサーバーは、AWS Shieldによって保護されており、DDoS攻撃から守られています。そのため、Keeperはこの攻撃には影響を受けません。詳細については、Amazonのブログに掲載されています。

セキュリティ関連のお問い合わせは、以下のメールアドレスまでご連絡ください。 メールアドレス: security@keepersecurity.com

機能強化

• VAUL-6606: パフォーマンスとセキュリティ強化のため、ルーターAPIエンドポイントを更新。

• VAUL-6785: 長いパスワードを使用している際の「目玉」アイコンの位置を調整し、すべてのレコード画面で一貫したUIを確保。

• VAUL-6821: 管理対象企業に招待されたときにユーザーが承諾する必要がある新しいダイアログを導入。エンタープライズ管理者が企業のポリシーに従ってユーザーのボルトを管理できることをユーザーに通知します。

• VAUL-6866: URL処理を更新して標準のHTTP/HTTPSプロトコルに制限し、セキュリティと検証を改善。

• VAUL-6869: SEOと検索エンジンからの可視性を高めるために、設定ページのタイトルとメタ説明を更新。

• VAUL-5853: カスタムレコードタイプ作成時の「秘密の質問と答え」が枠からはみ出している不具合を修正。

• VAUL-5898: 検索フィルタと場所フィルタを一緒に使用すると、無効または予期しない検索結果が生成される不具合を修正。

• VAUL-6051: ネイティブアプリフィラーに無効な値を入力することで生成されたエラーメッセージを閉じた後に発生するUIの不具合を修正。

ベータ版/カスタマーフィードバック/Keeper MSP向けのSlackワークスペースに参加することで、Keeperの担当者と直接やり取りすることが可能です。

Slackワークスペースへの参加は、のページからリクエストしてください。

最新のアップデートをご確認ください。

2026年

• 2月

2025年

• 12月

• 8月

Keeperバージョン17.3では、DevOps、ITセキュリティ、開発チームに向けたPAM機能が強化され、IT環境全体における可視性、制御、連携体制がさらに向上しました。

• 機能のアップデートにより、Active Directory環境向けのドメインコントローラー構成が追加されました。

• として、起動用認証情報、個人用認証情報、一時的アカウントがKeeperコネクションに追加され、常設特権を排除したセッション単位のジャストインタイム認証を実現する柔軟で安全なアクセスが可能になりました。

重要なリリースが計画されている際にはボルトとデスクトップアプリのプレビュー版を先行して公開しております。プレビュー版は通常一般公開の1週間前に公開されます。

• US:

• EU:

• VAUL-6001: セキュリティキーを唯一の2FA方式として設定可能

• VAUL-6097: セキュリティキーとPIN強制ポリシーのサポート

• VAUL-6129: ユーザーがFIDO2 WebAuthnユーザー認証 (PIN) が必要かどうかを制御できるようになりました

• VAUL-5551: Extension not auto-logged in if installed while Web Vault currently logged in

• VAUL-5547: Right-click menu is showing different options when in different areas of the vault

「Zero Knowledge (About) Encryption: A Comparative Security Analysis of Three Cloud-based Password Managers」と題された最新のセキュリティレポートが、2026年2月16日にETHチューリッヒおよびスイス・イタリア語圏大学 (USI) の研究者によって発表されました。

本研究では、不正なサーバー (サーバーが不正に振る舞う、または完全に侵害されている可能性がある状況) を前提とした脅威モデルのもとで運用されるクラウド型パスワードマネージャーのアーキテクチャに関する考察が示されています。なお、本研究においてKeeper Securityは言及・参照されていません。

Keeperは本研究を高く評価し、ゼロ知識およびゼロトラストのセキュリティモデルとアーキテクチャの観点から分析を行っています。このような研究は業界全体の技術向上に大きく貢献するものであり、非常に重要な価値を持ちます。Keeperでは、こうした研究成果を活用するとともに、業界の研究者と密接に連携しながら継続的な技術革新を推進しています。また、Keeperのセキュリティ研究チームは、暗号技術および情報セキュリティ分野における専門家で構成されています。

ご不明な点がございましたら、以下のメールアドレスまでご連絡ください。 security@keepersecurity.com

NIST リンク

https://nvd.nist.gov/vuln/detail/CVE-2022-21449

説明

Oracle Java SE の Oracle GraalVM Enterprise Edition 製品 (コンポーネント: ライブラリ) に脆弱性が存在しています。

Oracle リンク:

https://www.oracle.com/security-alerts/cpuapr2022.html#AppendixJAVA

Keeperへの影響はありません

Keeper Securityはこの脆弱性の影響を受けません。KeeperはOracleが報告した、影響を受けるJavaランタイムを使用していません。また、Keeperは組み込みJavaライブラリのECDSA実装を使用しません。KeeperはECDSA実装にBouncyCastleを使用しており、影響はありません。

Improvements

• VAUL-5653: Force auto-update all users to 1,000,000 PBKDF2 iterations

• VAUL-5655: Switch transmission key from RSA to EC

Bug Fixes

• KDE-1333: LastPass import missed some custom fields such as SSH keys

機能強化

• VAUL-4284: PAMリソースやゲートウェイ設定全体において、KeeperAI脅威検知分析機能を実装。PAMリソース、PAM構成、ゲートウェイ設定、セッション履歴にわたるKeeperAIの脅威検知分析機能を多数更新。詳しくはのページをご参照ください。

• KDE-1639: KeeperデスクトップをLinux向けSnapストアで公開。SnapcraftやSnapsは、Ubuntu、Debian、Fedora、RHEL、CentOS、AlmaLinux、Rocky Linux、Linux Mint、Manjaro、openSUSEなど多くのLinuxディストリビューションで利用できます。

• KDE-1738: デスクトップアプリケーションのホットキーシステムを全面的に作り直し、macOSとWindows間で報告されていた不一致を解消しました。これにより、ホットキーをさらに自由に設定できるようになりました。

  • macOS と Windows 間の不一致を複数修正。

  • ホットキーをさらに自由にカスタマイズ可能。

  • Synergyやサードパーティアプリなどの仮想入力でホットキーを操作可能。

• パスワードインポートツールのWindows用スタンドアロン実行ファイルが改善され、Chromeに保存されたパスワードのインポートが可能に。エンタープライズユーザーは、KeeperがEDRに検出される場合もあるため、必要に応じて除外ポリシーを設定して下さい。

• VAUL-7455: ユーザーに必要な権限がない場合でもPAM機能が表示される不具合を修正。

• VAUL-7612: パスワード生成ツールにおいて、前回のパスワードの長さの設定が保持されない不具合を修正。

• VAUL-7252: 画面サイズが小さい場合でも検索欄が常に操作できるよう改善。

Benefits & Enhancements

KeeperFill for Apps Redesign - This release entails a comprehensive design and technical update of KeeperFill for Apps, dramatically enhancing the user experience with the Keeper Desktop App. The Desktop App window can now be closed but remain running and accessed through the system tray via the familiar Keeper icon.

Many of the existing features of Keeper's Desktop App can now be applied through KeeperFill for Apps, such as: filling credentials and launching websites, viewing all records and favorites, adjusting settings, and accessing Keeper's User Guides. Additionally, within the Settings menu, the following KeeperFill hotkey actions can be customized by the user, further streamlining their experience with Keeper for Desktop:

• Launch KeeperFill

• Fill Username

• Fill Password

• Open Desktop App

• Logout

• Fixed: Users are not able to save a new billing address when it is created within the New Payment Card window.

• Fixed: The shadow of KeeperFill for Apps remains behind after the window has been closed.

• Fixed: In certain scenarios, a password import from newer versions of Firefox cause the Keeper Desktop App to crash.

• VAUL-7458, KDE-1799 KeeperPAM接続でファイルアップロードが遅くなる不具合を修正。

• KDE-1790 を統合し、Windows x64およびARM64をサポート。

• VAUL-6783 ロールポリシーでTOTPフィールドの保存を制限できるようにしました。

バージョン16.11.0では、、、、という新機能が追加されました。

パスフレーズの生成とボルトへの保存が可能になりました。パスワード生成ツールでは、文字や記号に関する高度なポリシー設定にも対応しています。

時間制限付きアクセスを実装しました。他のKeeperユーザーとレコードやフォルダを一時的に共有できる機能です。

詳しくはのページをご参照ください。

自動消滅設定付きレコード機能を実装しました。他のKeeperユーザーと一定期間レコードを共有し、その期間の終了とともに、共有元と共有相手の両方でレコードが消去されます。

詳しくはのページをご参照ください。

• KDE-1418: WebPコーデックにヒープバッファオーバーフローの脆弱性。Electron フレームワークを更新。

• KDE-933: Fix for minor UI display issue

• KDE-932: User unable to proceed past 2FA timeout screen and return to login upon clicking "OK" button when prompted

• VAULT-4478: Unable to login with SSO Cloud v15 in these scenarios: (1) Existing vault user, adds v15 extension, logging into the vault doesn't also login to the extension. (2) New vault device and new browser extension device, unable to login to the vault. The "push" screen blinks and hangs.

• 「-」のついたメールアドレスではログインてきなかった点。

Bug Fixes

• Fixed: The import instructions from a ZOHO file are incorrect causing fields to not parse correctly.

• Fixed: User receives error when attempting to import a .csv file with three fields.

• Fixed: Import instructions missing for JSON files.

• Fixed: Automated import form LastPass is unresponsive and no longer displays progress animation.

エンタープライズ向けガイド

こちらからエンタープライズプランのガイドをご覧ください。ガイドには、に関する情報も含まれています。

ライセンスの有効期限と更新

弊社のチェックアウトページをご利用ください。

クレジットカード情報の変更

セキュリティ上の理由により、エンタープライズユーザーのクレジットカード情報の変更はサポート対応となります。アカウントマネージャーまたはエンタープライズサポートへご連絡ください。

招待メールが届かない場合

メール配信が失敗したアドレスに対しては、Keeperにより自動的に配信が停止されます。これは、メールボックスがまだ存在しない状態でアカウントを作成した場合などに発生します。この場合は、Keeper B2Bサポートへご連絡いただくことで、該当アドレスを配信停止リストから解除できます。

アカウント移管エラーについて

を開始するには、対象ユーザーがアプリ内の「アカウント移管」ポップアップに同意している必要があります。この同意は管理者側から有効化することはできず、ユーザー自身が事前に承認している必要があります。

また、移行を実行するには、対象ユーザーが所属するロールに対してユーザー移行を行う権限を持つロールに割り当てられている必要があります。

アカウント移管時にエラーが発生した場合は、以下をご確認ください。

• ユーザーが組織のメンバーとして存在する場合 ユーザーがログインし、アカウント移管の同意画面を承認していることを確認してください。その後、移行を実行してください。

• SSOを利用している場合 IDプロバイダ側でユーザーのパスワードを変更し、ユーザーがログインしてアカウント移管のポップアップに同意する、またはデータをエクスポートできるようにしてください。

サポートが必要な場合は、ServiceNowでを作成してください。

サポート担当者との通話をご希望の場合は、その旨を記載してください。営業時間内で調整のうえ通話の時間をご案内します。調整にお時間をいただく場合がありますので、ご了承ください。

ビジネスのお客様で緊急のサポートが必要な場合は、を必ずご利用ください。サポートフォームで、[早急なサポートを要する緊急事態、機能停止状態、一刻を争う状況] のオプションを選択します。

ご意見をお待ちしております。 機能に関するご要望は feedback@keepersecurity.com までお寄せください。

にご参加いただくと、ご質問や弊社へのフィードバックを投稿いただけます。また、ベータ版更新のお知らせもいたします。

新機能

• VAUL-5652: リカバリーフレーズ 　アカウント回復プロセスを、より安全な24語の「リカバリーフレーズ」機能でアップグレードしました。詳しくはこちらをご参照ください。 Keeper Blog.

• VAUL-5867: CSVインポート方法におけるTOTPシードのサポート

• VAUL-5177: Thycotic Secret Server / Delineaからのインポート

• KDE-1364: Touch IDアイコンをダブルクリックするとクラッシュする。

• KDE-1365: ASDFドメインのSSO Connectで、不正な書式のユーザー名を入力するとクラッシュする。

iOS版Keeperはで入手可能です。

KeeperユーザーガイドのiOS版に関するページはです。自動入力とパスキーの設定について詳しくはをご覧ください。

支払いカードが表示されない場合は、次の手順で同期を行ってください。

Keeperアプリ > アカウントタブ > [同期] > [同期] ボタンをタップ

これで情報が最新の状態に更新され、カードが表示されるようになります。

• KDE-1708: デスクトップアプリのでの変更により、macOSでアプリ用KeeperFillのホットキーによる自動入力が正しく動作しなかった不具合を修正。

バグ修正

• VAUL-8417: 通知センターを更新し、ユーザーがセンター外をクリックするまで開いたままにし、フォーカスが外れないように修正。

• VAUL-8365: モバイル版の公開に先立ち、モバイルセッションおよびデバイス管理向けのプッシュ通知 (ログアウト、ロック、削除) の処理を実装。

• VAUL-8433: shared\_folders プロパティがないとJSONインポートに失敗する不具合を修正。

• VAUL-8446: Chromeの自動入力が、エクスポートモーダル内の [マスターパスワード] フィールドおよび [検索] フィールドに誤って値が入らないよう修正。

• VAUL-8424: 共有フォルダの検索条件をクリアするとページ先頭へスクロールしてしまう不具合を修正。

• VAUL-8420: デバイス承認通知で、正しいデバイス情報ではなく「不明なデバイス」と表示される不具合を修正。

• VAUL-8413: 一部の接続を作成するときに発生していたReactの再レンダーループを解消。

• VAUL-8378: Chromeのパスワードエクスポートからドラッグアンドドロップで取り込むCSVの表示位置のずれを修正。

• VAUL-8375: セッションアクティビティの判定を修正し、リモートブラウザ分離 (RBI) 以外の接続にはRBIの強制を適用せず、オフラインモードも尊重するように修正。

• VAUL-8352: KeeperJSONファイルのインポート時に発生していたオブジェクトエラーを修正。

• VAUL-8344: ファイルストレージのエラーメッセージを更新。ストレージの期限切れを利用者に正しく伝えるようにしました。

• VAUL-8329: 通知ウィンドウを更新。小さなサイズに固定されず、縦方向に広がるようにしました。

• VAUL-8328: 未読の通知がないときは、通知ベルのアイコンが塗りつぶしではなくアウトライン表示になるよう更新。

• VAUL-8327: 通知センター内の項目にホバー時の表示を追加。

• VAUL-8239: Keeperシークレットマネージャーアプリケーションが検索結果に現れない不具合を修正。

• VAUL-8208: Windowsナレーターがパスワードズームを正しく読み上げるよう修正。

• VAUL-8172: パスワードズームのモーダルを、スクリーンリーダーが「グループ」ではなく内容が分かる名前で読み上げるよう更新。

• VAUL-8115: 接続ドックでセッションを切り替えたときに、最大化した接続ビューアに余白が出る不具合を修正。

• VAUL-7558: ブラウザが再びフォーカスを得た直後に、接続側で最初のキー入力が反映されない不具合を修正。

• VAUL-7447: エンタープライズで社外共有が禁止されている場合に、ユーザーが共有フォルダに社外ユーザーを追加しようとした際に、エラーメッセージが表示されない不具合を修正。

• VAUL-7105: 権限が不十分な共有フォルダにレコードを作成したときに表示されるエラーダイアログのタイトルを修正。

• VAUL-7103: エンタープライズ外への共有が許可されていない場合に表示されるエラーメッセージのタイトルを修正。

• KDE-1966: Face IDが有効なときにKeeperデスクトップでWindows Helloを有効化できない不具合を修正。

• KDE-1965: ログアウト後にWindows Helloでサインインしようとした際、誤って「メールアドレスまたはパスワードが無効です」と表示される不具合を修正。

• KDE-1956: Windowsでアプリがアイドル状態から復帰したあと、[次へ] ボタンが反応しない不具合を修正。

• KDE-1955: [ヘルプ] > [リセット] が間欠的に応答しなくなり、アプリの再起動が必要になる不具合を修正。

• KDE-1948: MacおよびWindowsのログイン画面で、KFFAリージョンのドロップダウンが途中で切れて見える不具合を修正。

• KDE-1918: 17.5.0へのアップデート後に、Windows HelloのPIN入力プロンプトが背面に回りログインに失敗する不具合を修正。

• KDE-1911: Windowsでアイドル状態のあと、アプリの起動画面が青一色のまま表示される不具合を解消。

• 最新のウェブボルトを利用するには、ボルトのログインページを再読み込みしてください (またはShift+Ctrl / Cmd+Rで強制再読み込み)。

• Keeperの公式サイトから直接Keeperデスクトップをインストールした場合は、のページから最新版をダウンロードしてください。

• Mac App StoreまたはMicrosoft StoreからKeeperデスクトップをインストールした場合は、利用しているストアでアップデートしてください。

Features & Enhancements

• Privacy Screen - Admins now have the ability to control the viewing (unmasking) of passwords based on a specified domain. Additionally, it prevents the user from changing the website URL after the record has been saved. This policy is enforceable by the Admin for individual domains within each of their Generated Password Complexity settings by enabling "Apply Privacy Screen".

• Master Password Re-entry Enforcement - This role enforcement allows Admins to require their users to re-enter their Master Password in order to unmask or copy a password.

• Sharing & Uploading Enforcement Policy - This role enforcement policy allows Admins to prevent their users from importing records from Web App and Desktop App.

• Fixed: "Can Edit" and "Can Manage" text is not translated when a user attempts to import from a JSON file. Instructions for the JSON import feature have been updated and can be referenced .

• Fixed: New user accounts prematurely display step 3 of the "Quick Start" walkthrough as completed.

• Fixed: Various issues related to the privacy screen feature within the Admin Console.

旧バージョンに関する非推奨のお知らせ

Keeperは以下の旧バージョンのアプリケーションソフトウェアを非推奨とします。これに伴い、これらのバージョンは弊社の公開ソースからダウンロードできなくなり、該当バージョンからのリクエストはバックエンドによって拒否されます。

KeeperシークレットマネージャーのPython 3.10未満のサポート

Keeperシークレットマネージャー (KSM) CLI v1.3.0では、必要なPythonの最低バージョンが3.10に引き上げられました。Python3.7～3.9をご利用の場合は、v1.2.0 の継続利用を推奨します。

KeeperシークレットマネージャーのPython 3.9未満のサポート

Keeperシークレットマネージャー Python SDK v17.2.0では、必要なPythonの最低バージョンが3.9に引き上げられました。Python 3.6～3.8をご利用の場合は、v17.1.0 の継続利用を推奨します。

Keeperシークレットマネージャー Ansible Integration v1.4.0では、必要なPythonの最低バージョンが3.9に引き上げられました。Python 3.7～3.8をご利用の場合は、v1.3.0 の継続利用を推奨します。

バージョン17.0未満のKeeperクライアントアプリケーションは非推奨となります。

以下のアプリケーションが対象になります。

• Keeperデスクトップアプリ

• モバイルアプリ

• オートメーター

• オンプレミスSSOコネクト

Keeperでは、プラットフォームバージョン17において大幅なセキュリティ強化を実施しました。この新しいアーキテクチャにより、すべてのソフトウェアコンポーネントおよびクライアントにおいて、より高速かつ堅牢な暗号化アルゴリズムの適用が可能になります。

ブラウザ拡張機能およびモバイルアプリは、自動更新を無効にしていない限り、通常自動的にアップデートされます。もし自動更新を無効にしている場合は、速やかに最新版へアップデートいただくことを推奨します。また、企業の管理プロセスの一環としてアプリケーションを展開している場合は、可能な限り近いメンテナンスウィンドウまたは更新サイクルに含めて対応してください。

以下のエンタープライズ向けソフトウェアコンポーネントについては、手動によるアップグレードが必要です。これには通常、短時間のサービス停止が伴いますが、これまでに実施されたアップグレードと同様の手順となります。アップグレードは、最新版のダウンロードとインストールによって行います。

対象コンポーネント

• オンプレミスSSOコネクト

• エンタープライズブリッジ

これらのコンポーネントのアップグレードについてサポートが必要な場合は、弊社サポートチームまでのうえ、アップグレードのスケジュール調整をお願いいたします。

CentOS 7は2024年6月にサポート終了となり、同時にRHEL 7もメンテナンス終了となりました。これに伴い、KCMはEL7向けビルドを今後は扱いません。そのため、KCM2.19.3がEL7に対応する最後のリリースとなり、KCM2.20.0以降はEL7をサポートしません。

RHEL 7、CentOS 7、その他のEL7系ディストリビューション上でRPM版KCMを利用しているユーザーは、可能なタイミングでEL8またはEL9へ移行することで、KCM 2.20.0への更新が可能になります。なお、EL10への対応は今後のリリースで予定されています。

32ビット版のKeeperデスクトップクライアントアプリケーションは、現在廃止予定 (obsolete) とされています。

Microsoftのガイドラインに基づき、2020年5月のアップデート (バージョン2004) 以降、新しいOEM製のPCでは64ビット版のWindowsが必須とされています。また、32ビット版アプリケーションには以下の制限があります。

• Windowsのアプリケーションセキュリティモデルの恩恵を受けられない。

• TPMやWindows Credential Lockerにアクセスできず、デバイスキーの暗号化に対応できない。

• Windows Hello非対応。

バージョン1.5未満のKeeperゲートウェイサービスは非推奨 (deprecated) 扱いとなります。

ご不明な点がございましたら、までお問い合わせください。

• Password Complexity requirements are checked upon every login, not just during Master Password Reset. If you have a user being asked to change your Master Password, they are likely using a password that does not meet the policy requirements.

• Keeper prompts for 2FA prior to Master Password entry. This is part of our new Login V3 security model.

バグ修正

• VAUL-7701: DropboxとGoogle ChromeのパスワードのCSVファイルでのエクスポートに対応し、ボルトにインポートできるように修正。

• KDE-1722, 1720, 1723, 1727: ホットキーが Windows、Edge/Chrome、国際的なキーボードレイアウトで安定して動作するようになりました。フォーカス処理、Ctrl+Shift+P、単一キーによるショートカットの誤発動に関する不具合を修正。

セキュリティアップデート

• KDE-1724: CVE-2025-54798に関連する「tmp」 (一時ファイル管理用ライブラリ) の脆弱性を修正。　

新機能

ユニバーサルシークレット同期

ゼロトラストKeeperPAMプラットフォームで、ユニバーサルシークレット同期 (USS) が利用できるようになりました。Keeperシークレットマネージャーの共有フォルダ内のシークレットを、各クラウドプロバイダのネイティブなシークレット管理サービスへ自動的に同期できます。これにより、手動で管理することなく、インフラ全体でシークレットの整合性を維持できます。

対応クラウドプロバイダ

AWS Secrets Manager: AWSへ同期したシークレットは、設定済みのすべてのリージョンへ自動的にレプリケートされ、AWS環境全体で可用性と一貫性を確保します。

Azure Key Vault: 必要に応じてAzure Key Vaultを自動作成し、ハイブリッド権限モデルを構成します。これにより、Key Vaultの手動プロビジョニングやアクセス管理の負担を軽減できます。

Google Cloud Secret Manager: Google Cloudへ同期したシークレットは、ゾーン間で自動的にレプリケートされ、追加設定なしで高可用性を実現します。

動作の仕組み

USSは1つ以上のKeeper共有フォルダを監視し、フォルダ内のレコードを設定済みのクラウドプロバイダへ同期します。運用要件に応じて、次の2つの同期モードから選択できます。

自動同期: レコード内容の変更を検知すると自動的に同期を実行し、クラウド上のシークレットを常に最新の状態に保ちます。

手動同期 (ドライランモード): 実際に書き込む前に、作成または更新されるシークレットの一覧をプレビュー表示します。チームは変更内容を確認したうえで、同期操作を承認または却下できます。変更管理や追加の承認プロセスが必要な環境に最適です。

必要に応じてKeeperゲートウェイにロールを割り当て、同期操作時に使用する権限の範囲を制御できます。

• マルチフォルダ同期: 1つの構成で複数のKeeper共有フォルダからシークレットを同期。

• マルチリージョン対応: AWS同期は設定済みのすべてのリージョンへ自動レプリケーション。

• 自動作成: 必要に応じてAzure Key Vaultを自動作成。

KeeperPAMのWiz CNAPP連携は、ジャストインタイムアクセス、認証情報のローテーション、またはマシン、データベース、ユーザーなどのアイデンティティやリソースの保護が必要なWizの検知項目の修復を支援します。

• 管理者がWizで検知項目を受信。

• 管理者が検出結果を確認し、Keeperへ修復対応を依頼。

• Keeper管理者が検知項目を受信し、影響を受けるリソースをKeeperへオンボード。

• 修復処理の開始後、KeeperはWiz上の検知項目を進行中としてマーク。

• クローズドループ修復ワークフロー: CNAPPプロバイダ経由で課題をKeeperへ自動送信、管理者がKeeperPAMで修復、修復完了後KeeperがCNAPPプロバイダーへ通知。

• ローテーションの効率化: クラウドセキュリティダッシュボードから直接認証情報をローテーション可能。

• オンボーディングの効率化: クラウドセキュリティダッシュボードからKeeperリソースを直接オンボードし、Wizの課題へ関連付け可能。

KeeperPAMのWiz CNAPP連携は、ジャストインタイムアクセス、認証情報のローテーション、またはマシン、データベース、ユーザーなどのアイデンティティやリソースの保護が必要な検出結果を修復します。この連携はクラウドセキュリティポスチャ管理と特権アクセス管理のギャップを埋め、セキュリティチームがワークフローを離れることなく、リスクの特定から解決までをより迅速かつ手作業を減らして進められるようにします。

検出から修復までの直接的な自動化パスにより、ツール間の手動追跡や調整が不要になり、平均修復時間 (MTTR) を大幅に短縮できます。露出したアイデンティティやリソースは検出時点で即座にKeeperへオンボードされ、脆弱性が悪用される前に攻撃対象領域を縮小します。アクセスは必要な場合にのみ付与され、自動的にローテーションまたは取り消され、クローズドループワークフローによりすべての検出結果がWizからKeeper、そして戻る流れで追跡され、コンプライアンスを支援する明確な監査証跡が確保されます。

CNAPPの構成が完了し、WizからKeeperへ課題がプッシュされると、管理者はクラウドセキュリティダッシュボードで課題を表示および解決できます。誤って送信された課題はKeeperから削除可能です。課題を無視としてマークすることもでき、CNAPPプロバイダーへこのステータスが通知されます。

管理者が [解決] ボタンをクリックすると、新しいリソースをオンボードするか、既存のリソースを選択してこの課題をマッピングできます。

適切なリソースを選択後、3つのKeeperPAM機能のいずれかで課題の修復を試行できます。現在、修復の効率化は認証情報のローテーションのみで利用可能です。

管理者はローテーションプロファイルを一時的に更新し、ローテーションを実行できます。

CNAPPプロバイダへ修復が自動通知され、課題は [進行中] タブへ移動します。

新しいWizスキャンが完了し、管理者が解決済みの課題をKeeperへ再送信すると、課題は [進行中] タブから [解決済み] タブへ移行します。

Privileged Cloudは、クラウドIDプラットフォーム全体でジャストインタイム (JIT) アクセスを実現し、クラウドIDプラットフォーム内のリソースへアクセスする必要があるユーザーに対して、常設特権アクセスのない状態 (ゼロスタンディング特権) を実現します。Privileged Cloudによる昇格を利用することで、組織は特権アクセスを必要なとき、必要な期間、適切な承認のもとでのみ付与できるため、攻撃対象領域を大幅に縮小できます。

ジャストインタイム (JIT) アクセス: 必要なタイミングに限り、限られた期間だけ、多くの場合は承認ワークフローを経て特権アクセスを付与します。

ゼロスタンディング特権 (ZSP): ユーザーがシステムに対する恒久的な特権アクセスを持たないセキュリティアプローチであり、侵害された特権アカウントに伴うリスクを排除します。

Keeper Privileged Cloudは以下のアイデンティティプラットフォームでJIT特権昇格に対応しています。

• AWS IAM

• Azure Entra ID

• GCP (GSuite経由)

• Okta

• VAUL-6802: ウェブボルトから請求領収書の表示およびダウンロードに対応。

• KDE-2095: UIからパスワードフィールドを表示した際に発生する revealed_password イベントを追加 (KFFA対応を含む)。

• VAUL-8382: trickle ICE候補およびSTARTをHTTPではなくWebSocket経由で送信し、PAM接続のパフォーマンスを改善。

• VAUL-6304: セキュリティ監査中に新規ユーザーのレコードをインポートした後に発生するエラーを修正。

• VAUL-8134: 1Passwordのデータポイントが正しくインポートされない不具合を修正。

• VAUL-8873: 新規KeeperドライブPAM構成を作成できない不具合を修正。

• 最新のウェブボルトを利用するには、ボルトのログインページを再読み込みしてください。Shift+Ctrl/Cmd+Rで強制的に再読み込みすることも可能です。

• Keeperの公式サイトから直接Keeperデスクトップをインストールした場合は、から最新版をダウンロードしてください。

• Mac App StoreまたはMicrosoft Storeからインストールした場合は、各ストアでアップデートしてください。

機能

• VAUL-5688: パスキーの記録フィールドをサポート。パスキーの管理には、現在プレビュー中のブラウザ拡張機能16.6.0が必要です。

• VAUL-5502: バックエンドAPIでの新しいページ分割同期システムのサポート。

• VAUL-5977: RESTRICT_IMPORT_SHARED_FOLDERSをサポートし、LastPassから共有フォルダをインポートできないようにしました。

• VAUL-5999: スウェーデン語とフィンランド語の言語対応。

• VAUL-5628: 日付フィールドを検索可能に。

• VAUL-5580: 共有画面に貼り付ける際、メールアドレスを自動的にサニタイズ。