動画配信サービス「Hulu」にPWリスト攻撃 - 強制リセット実施

さらにアカウントページにある氏名やメールアドレス、加入年月日、接続機器の一覧、プロフィール情報、一部支払情報、お気に入り、視聴履歴などを閲覧されるおそれがある。

同社は不正アクセスの判明を受けて、不正アクセスに利用されたIPアドレスからの通信を制限した。

また不正アクセスを受けたアカウントに対し、パスワードの強制リセットを実施。他サービスで利用しているパスワードの使い回しを避けるよう利用者に注意を呼びかけている。

（Security NEXT - 2024/09/13 ） ツイート

PR

関連記事

Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を
「Apache Commons Text」旧版に深刻な脆弱性 - 「FileMaker Server」に影響
「Chrome」にアップデート - 「WebGPU」「V8」の脆弱性を解消
職員アカウントが侵害、迷惑メールの踏み台に - 中部生産性本部
SAP、月例パッチで脆弱性15件を修正 - 「クリティカル」も
非常用個人情報を電車に置き忘れ、車庫で回収 - 静岡市
AppleやGladinet製品の脆弱性悪用に注意喚起 - 米当局
「iOS」にアップデート - 「WebKit」のゼロデイ脆弱性2件など修正
複数サーバやPCがランサム被害、影響など調査 - 三晃空調
ConnectWise「ScreenConnect」のサーバコンポーネントに脆弱性