学生間でメールアドレスリストが閲覧可能に - 横浜国立大

横浜国立大学は、クラウドサービス内において関係ない他学生のメールアドレスリストを閲覧できる状態だったことを明らかにした。

同大によれば、学生約1万人が利用できるクラウドサービス内で、特定の操作により、ほかの在学生に関するメールアドレスリストを閲覧できる状態になっていたもの。

問題の判明後に設定を変更。6月4日12時の時点で閲覧できない状態になったという。

閲覧できたのは同大の学生のみとしており、メールの内容については閲覧できなかったとしており、詳細は確認中だが、学外への情報流出などは確認されていないとしている。

（Security NEXT - 2024/06/17 ） ツイート

PR

関連記事

脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
Apple、「iOS 27.2」を公開 - 旧OSの更新では悪用脆弱性を修正
メール配信システムで契約者情報が流出 - ラクスグループ会社
口座解約に関する顧客情報が記録された記録媒体を紛失 - りそな銀
小中学校がPTAに生徒の個人情報を同意なしに提供 - 厚木市
Google製「Brotliデコーダ」の脆弱性、幅広い環境に影響か
荷物問合サービスの侵害、流出対象件数を取りまとめ - 佐川急便
「PHP」にあらたな脆弱性、対象環境は限定的 - 次回更新時に修正
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「Nextcloud」組込ツールや「Arista VCO」の脆弱性などに注意喚起 - 米当局