Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

千葉県青少年自然の家に不正アクセス - 2021年の脆弱性が未修正

「acmailer」に関しては、2021年3月に開発元であるシーズより任意のコマンドを実行されるおそれがある重大な脆弱性が見つかったとのアナウンスが行われており、脆弱性を修正した「同4.0.4」がリリースされているが、アップデートを行っていなかったという。

問題の発覚を受けて同社ではパスワードを変更し、ウェブサーバからメールマガジン配信システムを削除した。

青少年自然の家では利用登録者に対して、メールで経緯を報告するとともに謝罪し、委託先を通じて警察へ通報。「きみかめ通信」を名乗るメールが届いていた場合も返信やリンクにアクセスしないよう注意を呼びかけている。

(Security NEXT - 2023/12/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

国勢調査資料をバインダーごと一時紛失、住民が拾得 - 境港市
GitLab、アップデートを公開 - 脆弱性7件を解消
京都の中高一貫校でランサム被害 - 個人情報流出の可能性
6月の侵害は未知の手口、米子会社で別件インシデントも - 古野電気
サイバー攻撃で一部顧客情報が流出したおそれ - 古野電気
オーガニック食品の通販サイトで個人情報流出の可能性
コンテナ保護基盤「NeuVector」に複数脆弱性 - 「クリティカル」も
「BIND 9」にキャッシュポイズニングなど複数脆弱性
端末管理製品「LANSCOPE」の脆弱性狙う攻撃に注意喚起 - 米当局
国勢調査員が調査世帯一覧などを紛失 - 目黒区