Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Struts 2脆弱性」を攻撃された特許情報サイト「J-PlatPat」が再開 - 情報漏洩を否定

20170322_jp_001.jpg
サービスが再開された「J-PlatPat」

工業所有権情報・研修館(INPIT)は、不正アクセスを受けて停止していた許情報提供サイト「J-PlatPat」を再開した。

同サイトでは、特許や商標など知財に関する公報や審査情報の検索サービスを提供しているが、外部からの不正アクセスを3月9日に検知し、サービスを停止していた。

今回の不正アクセスでは、同サイトで利用する「Apache Struts 2」の脆弱性に対して攻撃が行われたが、ウェブサイトで扱う情報は公開情報のみに限られることから、情報漏洩については否定している。

同法人では、セキュリティ対策を講じ、3月17日よりサービスを再開。また今回の問題にともない、当初予定していたメンテナンスや機能追加を延期した。

(Security NEXT - 2017/03/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

国交省関連サイトへの不正アクセス - 流出被害は未確認
不正アクセス被害の住宅金融支援機構関連サイト、約3カ月ぶりに再開
国交省関連サイトから情報流出の可能性 - 「Struts 2」脆弱性突かれ不正プログラム設置
「Struts 2」脆弱性狙うアクセスが継続中 - 当初の暫定対策だけでは危険
「B.LEAGUE」関連サイトへの不正アクセス、クレカ不正利用が2倍弱に
GMO-PGが情報流出で調査報告 - 「脱Struts宣言」するも再構築まで至らず
GMO-PG、役員3名を減俸処分 - 「不正アクセスはセキュリティマネジメント体制に起因」
Cisco、「Apache Struts 2」脆弱性の影響受ける製品リストを更新
NICT研究所に不正アクセス、「Struts 2」脆弱性で - サーバにSDK利用者情報
ぴあ受託サイトでクレカ情報流出、630万円の不正使用 - 「Struts 2」脆弱性が原因で