Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

千葉県青少年自然の家に不正アクセス - 2021年の脆弱性が未修正

「acmailer」に関しては、2021年3月に開発元であるシーズより任意のコマンドを実行されるおそれがある重大な脆弱性が見つかったとのアナウンスが行われており、脆弱性を修正した「同4.0.4」がリリースされているが、アップデートを行っていなかったという。

問題の発覚を受けて同社ではパスワードを変更し、ウェブサーバからメールマガジン配信システムを削除した。

青少年自然の家では利用登録者に対して、メールで経緯を報告するとともに謝罪し、委託先を通じて警察へ通報。「きみかめ通信」を名乗るメールが届いていた場合も返信やリンクにアクセスしないよう注意を呼びかけている。

(Security NEXT - 2023/12/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Java SE」にセキュリティ更新 - 脆弱性11件を修正
Oracle、四半期定例パッチをリリース - のべ481件の脆弱性に対応
「Apache Airflow」にRCE脆弱性 - 評価に大きな差
ログ分析基盤「CrowdStrike LogScale」に深刻な脆弱性 - 修正版へ更新を
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
公共交通機関内で端末画面に個人情報表示 - 第三者から指摘
一部イベント賞品で別人の宛名、回収など実施 - 東京観光財団
第三者が従業員名簿を詐取、なりすましに注意喚起 - 日本カーソリューションズ
都で宅建業者の始末書などが所在不明 - 行政処分手続き時に判明
顧客情報含む画像をインスタ投稿 - 削除から約半年後に拡散を確認