動画配信サービス「Hulu」にPWリスト攻撃 - 強制リセット実施
さらにアカウントページにある氏名やメールアドレス、加入年月日、接続機器の一覧、プロフィール情報、一部支払情報、お気に入り、視聴履歴などを閲覧されるおそれがある。
同社は不正アクセスの判明を受けて、不正アクセスに利用されたIPアドレスからの通信を制限した。
また不正アクセスを受けたアカウントに対し、パスワードの強制リセットを実施。他サービスで利用しているパスワードの使い回しを避けるよう利用者に注意を呼びかけている。
(Security NEXT - 2024/09/13 )
ツイート
関連リンク
PR
関連記事
米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を

