千葉県青少年自然の家に不正アクセス - 2021年の脆弱性が未修正
「acmailer」に関しては、2021年3月に開発元であるシーズより任意のコマンドを実行されるおそれがある重大な脆弱性が見つかったとのアナウンスが行われており、脆弱性を修正した「同4.0.4」がリリースされているが、アップデートを行っていなかったという。
問題の発覚を受けて同社ではパスワードを変更し、ウェブサーバからメールマガジン配信システムを削除した。
青少年自然の家では利用登録者に対して、メールで経緯を報告するとともに謝罪し、委託先を通じて警察へ通報。「きみかめ通信」を名乗るメールが届いていた場合も返信やリンクにアクセスしないよう注意を呼びかけている。
(Security NEXT - 2023/12/21 )
ツイート
関連リンク
PR
関連記事
医師の経験症例リスト含むUSBメモリが所在不明 - 新潟大医歯学総合病院
県立高で学習管理サービスに成績一覧を誤掲載 - 埼玉県
大阪マラソンのボランティアシステムで個人情報流出 - 認証を誤ってオフに
開発テスト環境から顧客情報流出、外部からの指摘で発覚 - 阿波銀
子会社がランサム被害、受注出荷に影響も生産継続 - 九州電子
「制御システムのセキュリティリスク分析ガイド」2026年4月版を公開 - IPA
「Amazon Athena ODBCドライバ」に脆弱性 - 修正版がリリース
先週注目された記事(2026年3月29日〜2026年4月4日)
「MS Edge」にセキュリティ更新 - KEV登録済みゼロデイ脆弱性を修正
「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を

