電子掲示に外部アクセス、URL直打ちで認証なしの設計 - 水産大

通信履歴を調べた結果、告知内容が記載されていたウェブページが外部から閲覧された形跡は確認されていないとしている。

問題の判明を受けて、同大では対象となる学生と教職員に対し、メールで経緯の報告と謝罪を行うほか、ウェブサイトにおいても告知している。

外部協力のもと、同システムについて改修を進めており、今回判明した問題にくわえ、システム全体の安全性を確認した上で運用を再開する方針。

また安全性の確保に向けて、システムの定期的な評価、検証を行う体制を強化するなど、再発防止に取り組むとしている。

（Security NEXT - 2024/11/27 ） ツイート

PR

関連記事

旧メールシステムのアカウントに不正アクセス - ゼットン
クラウドサーバにランサム攻撃、患者情報流出 - 日本美容医療研究機構
案内メールを「CC」送信で顧客のメアド流出 - 積文館書店
サイト掲載リーフレット、写真で個人特定可能に - 神奈川県理学療法士会
小学校で成績含むUSBメモリ紛失、データにはPW - 都城市
YCC情報システムにサイバー攻撃 - 影響など詳細を調査
総務省をかたる偽メールに注意 - 調査名目で情報詐取
「SandboxJS」にサンドボックス回避のクリティカル脆弱性などが判明
米当局、「FortiClient EMS」脆弱性の悪用に注意喚起 - 侵害有無の確認も要請
医師の経験症例リスト含むUSBメモリが所在不明 - 新潟大医歯学総合病院