電子掲示に外部アクセス、URL直打ちで認証なしの設計 - 水産大

通信履歴を調べた結果、告知内容が記載されていたウェブページが外部から閲覧された形跡は確認されていないとしている。

問題の判明を受けて、同大では対象となる学生と教職員に対し、メールで経緯の報告と謝罪を行うほか、ウェブサイトにおいても告知している。

外部協力のもと、同システムについて改修を進めており、今回判明した問題にくわえ、システム全体の安全性を確認した上で運用を再開する方針。

また安全性の確保に向けて、システムの定期的な評価、検証を行う体制を強化するなど、再発防止に取り組むとしている。

（Security NEXT - 2024/11/27 ） ツイート

PR

関連記事

同県サイトで公開した地区防災計画のPDFに個人情報 - 岡山県
人事システムから従業員の個人情報が流出した可能性 - 第一ライフG
介護事業者向けの報告書依頼メールで誤送信 - 鳥取県
従業員アカウントに不正アクセス、取材先に大量なりすましメール - 日経
アプリシステムが侵害、顧客情報流出の可能性 - 回転ずしチェーン
委託先で侵害、問い合わせ顧客の情報が流出か - 大和証券
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請