J-CSIP、24件の脅威情報を共有 - 標的型攻撃は5件

送信者の意図は不明だが、「開封確認の要求」が設定された不審メールなども報告された。Outlookなど一部メールソフトの設定によっては、開封確認の要求があるメールに対し、意図せず自動で応答メールが返信される場合がある。

開封だけでなく、メールを削除した場合も自動で未開封であることを通知するメールが送信されることから注意が必要で、メールアドレスの有無、メールヘッダに含まれる利用環境、開封状況といった情報を攻撃者によって把握されるおそれもあると指摘。

実際に同機能が悪用されたとの情報は確認されていないが、自動応答設定時におけるメールの動作環境などを事前に確認し、業務上必要としない場合は、自動応答などを行わない設定とすることを推奨している。

Outlookの設定画面。「常に開封済みメッセージを送信する」を設定している場合、開封せず削除した場合に未開封である通知メールが送信される（画像：IPA）

（Security NEXT - 2023/11/13 ） ツイート

PR

関連記事

フィッシング攻撃契機に不正アクセス - アーク東短オルタナティブ
医師が個人情報含む診察室内写真をSNS投稿 - 横浜市医師会
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
福袋発売の高負荷時にサイバー攻撃 - コスプレ通販サイト
PWリセット製品「ADSelfService Plus」に認証回避の脆弱性
SAP、セキュリティアドバイザリ17件を公開 - 4件が「クリティカル」
金融向けカード発行システム「Entrust IFI」に深刻な脆弱性
個人情報含む書類を紛失、誤廃棄の可能性 - ホテルモントレ