電子掲示に外部アクセス、URL直打ちで認証なしの設計 - 水産大
通信履歴を調べた結果、告知内容が記載されていたウェブページが外部から閲覧された形跡は確認されていないとしている。
問題の判明を受けて、同大では対象となる学生と教職員に対し、メールで経緯の報告と謝罪を行うほか、ウェブサイトにおいても告知している。
外部協力のもと、同システムについて改修を進めており、今回判明した問題にくわえ、システム全体の安全性を確認した上で運用を再開する方針。
また安全性の確保に向けて、システムの定期的な評価、検証を行う体制を強化するなど、再発防止に取り組むとしている。
(Security NEXT - 2024/11/27 )
ツイート
関連リンク
PR
関連記事
自治会長の住所を誤記載、別人宛に発送 - 東京都
ネット印刷サービス「ラクスル」で侵害 - 個人情報や印刷データが流出か
SAPが月例セキュリティ更新 - 「クリティカル」9件
Apple、macOSの脆弱性8件を修正 - 「iMessage」覗き見などに対応
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「FortiOS」に複数の脆弱性 - 3件が重要度「クリティカル」
Windows版「Zoom Workplace」に脆弱性 - 「クリティカル」も
関連サイトで侵害、個人情報が流出 - 阪急阪神百貨店

