対象外の関係者より会員情報が閲覧可能に - 情報処理学会
情報処理学会は、会員の個人情報が本来アクセスが制限される関係者より閲覧できる状態だったことを公表した。
同学会によれば、情報科学若手の会が取り扱う個人情報544件が、退任した幹事からも閲覧可能となっていたもの。
また一部の情報については、会計処理などの事務作業の際に共有リンクを作成し、関係者と共有していたが、作業完了後も同リンクが無効化されず、リンクより閲覧できる状態だった。
同学会では閲覧できないよう対策を講じた。対象となる会員と関係者には個別に連絡している。
(Security NEXT - 2026/07/22 )
ツイート
関連リンク
PR
関連記事
ウェブメール「Roundcube」にアップデート - 複数脆弱性を解消
「Jenkins」に脆弱性 - 一部プラグインは修正版が未提供
「Dell VSI」において「クリティカル」含む脆弱性70件を修正
「Progress Kemp LoadMaster」の脆弱性が標的に - 米当局が注意喚起
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性
「Django」に4件の脆弱性 - セキュリティアップデートを公開
SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
