Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

一部製品にユーザー情報が混入、利用者へ展開 - チエル

問題が判明した利用者においてサーバを停止し、内部より問題のデータを削除した。同じバージョンは、教育委員会や大学など36団体に導入されており、問題のデータが存在するかに関わらず、問題のデータを削除する作業について実施するよう依頼した。

問題のデータを閲覧するには特定のコマンドを入力する必要があり、今回データを閲覧した2人以外に流出した可能性は低いと同社は説明している。

同社は関係者と連携のもと、連絡が可能なユーザーへ個別に連絡を取っている。また再発防止にあたり修正パッチを用意。対象バージョンの利用者に無償で適用するとしている。

(Security NEXT - 2023/07/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

米当局、Metabase製BIツールやCisco製FWの脆弱性悪用に注意喚起
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Cisco製ファイアウォールの「SSL VPN」にDoS脆弱性 - ゼロデイ攻撃も
MS月例セキュリティ更新が公開 - 400件超の脆弱性に対処
「SonicWall」の管理製品にRCEなど深刻な脆弱性 - 修正版を公開
「Chrome」にアップデート - 脆弱性5件を修正
「Adobe ColdFusion」に深刻な脆弱性 - できるだけ早く更新を
島根県が管理する共同研究サイトが改ざん - 外部サイトへ誘導
メールサーバに不正アクセス、スパムの踏み台に - 佐賀銀グループ会社
ウェブメール「Roundcube」にアップデート - 複数脆弱性を解消