千葉県青少年自然の家に不正アクセス - 2021年の脆弱性が未修正
「acmailer」に関しては、2021年3月に開発元であるシーズより任意のコマンドを実行されるおそれがある重大な脆弱性が見つかったとのアナウンスが行われており、脆弱性を修正した「同4.0.4」がリリースされているが、アップデートを行っていなかったという。
問題の発覚を受けて同社ではパスワードを変更し、ウェブサーバからメールマガジン配信システムを削除した。
青少年自然の家では利用登録者に対して、メールで経緯を報告するとともに謝罪し、委託先を通じて警察へ通報。「きみかめ通信」を名乗るメールが届いていた場合も返信やリンクにアクセスしないよう注意を呼びかけている。
(Security NEXT - 2023/12/21 )
ツイート
関連リンク
PR
関連記事
衆院選の選挙人名簿照合用データ含むメディア5枚を紛失 - 狛江市
クラウド設定ミス、学内で学生の個人情報が閲覧可能に - 流通科学大
一部サーバでランサム感染、情報流出など調査 - ワシントンホテル
「フィッシング」「ニセ警察」など動画で注意喚起 - 個情委と警察庁
米子会社にサイバー攻撃、情報流出の可能性 - サカタのタネ
ランサム被害で患者情報流出、診療には影響なし - 日本医科大学武蔵小杉病院
「TeamViewer」に脆弱性 - ローカル側の確認を回避可能
BeyondTrust製リモート管理製品の脆弱性悪用が発生 - 米CISAが注意喚起
先週注目された記事(2026年2月8日〜2026年2月14日)
ブラウザ「Chrome」にゼロデイ脆弱性 - 悪用を確認

