侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に

攻撃対象となった脆弱性は、同社が把握した2026年6月17日の時点で、サードパーティ製ソフトウェアの開発ベンダーも認識していないいわゆる「ゼロデイ脆弱性」だったと説明。公的機関へ届け出を行うなど情報公開に向けて対応を進めているという。

同社ではISPと連携してパスワードの変更など対応を継続している。また総務省の求めに応じ、電気通信事業法に基づく報告書を同年7月6日に提出した。

また事態を把握した6月17日にシステムの改修を実施したとしており、同月21日までに外部通信を制御する全サーバに対してEDRを導入。検知能力の強化を図るなど、セキュリティ体制を強化した。

今後はソフトウェアの設計書やプログラムの分析を行い、潜在的な問題がないか網羅的にチェックを実施し、不具合や欠陥の確認も継続していくとしている。

（Security NEXT - 2026/07/06 ）ツイート