Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「日本ブログ協会」サイトに一時セキュリティ上の不具合

日本ブログ協会は、同協会サイトにセキュリティ上の脆弱性があったとし、同ページで実施していた会員登録を一時中止した。

登同協会によれば、同サイトは2月28日14時にオープンし、同時に会員の募集を開始。しかし、同日20時30分に登録フォームにセキュリティ上の問題があるとの指摘があったという。同協会が調査を実施した結果、個人情報を含むファイルが外部より閲覧可能である不具合が判明し、22時19分に募集を中止した。

同協会では、アクセス履歴の内容から個人情報の漏洩はなかったとしている。また、メールにて個別に事情を説明、謝罪する。

同協会では、登録フォームについて不具合の修正を実施し、セキュリティ上の問題がないか確認を勧めている。また、現在、メールによる会員登録を受け付けている。

日本ブログ協会
http://www.fmmc.or.jp/japan-blog/

(Security NEXT - 2006/03/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

Tenableの「Sensor Proxy」にRCE脆弱性 - 修正版を公開
「Terraform MCP Server」に深刻な脆弱性 - 修正版が公開
バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性
「Langflow」「Tomcat」など脆弱性3件の悪用に注意喚起 - 米当局
システム障害で原因調査、産廃回収は継続 - 環境開発工業
教員がサポート詐欺被害、遠隔操作PCに個人情報 - 杏林大
委託先で水道検針データ消失、誤操作で - 宜野湾市
Synology製NAS検出ツールのWindows版に脆弱性 - 修正版が公開
従業員がフィッシング被害、連絡先情報が流出 - 講談社
「Adobe Campaign Classic」に脆弱性 - 直前の修正版にも影響、再度更新を