動画配信サービス「Hulu」にPWリスト攻撃 - 強制リセット実施
さらにアカウントページにある氏名やメールアドレス、加入年月日、接続機器の一覧、プロフィール情報、一部支払情報、お気に入り、視聴履歴などを閲覧されるおそれがある。
同社は不正アクセスの判明を受けて、不正アクセスに利用されたIPアドレスからの通信を制限した。
また不正アクセスを受けたアカウントに対し、パスワードの強制リセットを実施。他サービスで利用しているパスワードの使い回しを避けるよう利用者に注意を呼びかけている。
(Security NEXT - 2024/09/13 )
ツイート
関連リンク
PR
関連記事
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入
海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
先週注目された記事(2025年4月20日〜2025年4月26日)
全校生徒の名簿データを第三者へメール誤送信 - 大洲市
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
物流検品システムなどまもなく復旧、物量制限は解除へ - ランテック
コミュニケーションサポーターのメアド流出 - 茨城県国際交流協会