電子掲示に外部アクセス、URL直打ちで認証なしの設計 - 水産大

通信履歴を調べた結果、告知内容が記載されていたウェブページが外部から閲覧された形跡は確認されていないとしている。

問題の判明を受けて、同大では対象となる学生と教職員に対し、メールで経緯の報告と謝罪を行うほか、ウェブサイトにおいても告知している。

外部協力のもと、同システムについて改修を進めており、今回判明した問題にくわえ、システム全体の安全性を確認した上で運用を再開する方針。

また安全性の確保に向けて、システムの定期的な評価、検証を行う体制を強化するなど、再発防止に取り組むとしている。

（Security NEXT - 2024/11/27 ） ツイート

PR

関連記事

入退室管理製品「UniFi Access」の管理APIに認証不備の脆弱性
利用していたシフト管理SaaSから従業員情報が流出 - 西友
「Elastic Cloud Enterprise」に脆弱性 - API経由で不正操作のおそれ
国勢調査世帯一覧を紛失、住民が拾得して回収 - 横須賀市
「不正ログイン」相談が約1.5倍 - 「偽警告」は関係者逮捕で減少するも限定的
Google、「Chrome 142」でV8関連はじめ脆弱性20件を修正
公開データで個人情報を白く加工、コピペで参照可能 - 奥出雲町
ビジネスフォン通販サイト、個人情報流出の可能性
県サイト公開の表計算ファイル内に個人情報、チェック不足で - 新潟県
先週注目された記事（2025年10月26日〜2025年11月1日）