J-WAVEでも不正アクセスにより個人情報流出か。株式会社レオンテクノロジーサービス会社概要ニュースセミナー情報お客様の声ブログ採用情報お問い合わせセキュリティについてJ-WAVEでも不正アクセスにより個人情報流出か。Typeのプラグインのゼロディ脆弱性のようですJ-WAVEでも不正アクセスにより個人情報流出か。Typeのプラグインのゼロディ脆弱性のようです2016年4月26日セキュリティについてJ-WAVEでも不正アクセスにより個人情報流出か。Typeのプラグインのゼロディ脆弱性のようです先日、速報しました日本テレビの個人情報流出問題に続き、東京のFMラジオ局であるJ-WAVEでも不正アクセスが発生した模様です。更新)同社によると、J-WAVEのWEBサーバー(http://www.j-wave.co.jp/)に不正アクセスがあり、最大で個人情報約64万件が流出した可能性があるとのことです。メールアドレス」等です。その原因が、利用していたソフトウェアの未知なる脆弱性を突かれたものだと判明したようです。Type」のようです。対策版であるバージョン1.6.5にアップデートする以下のページよりダウンロード可能です。お使いの方は、ウェブサイトとブログの全体再構築が必要のようです。その為、最新版へのアップデートが一時的に出来ない場合の対処として各バージョンの緊急パッチファイルも提供されております。詳細は、https://www.ideamans.com/release/20160423/をご覧ください。(こちらはあくまで緊急対策として、同プラグインの動作を止めるもののようですので、速やかに対策版へのアップデートをお勧めします。特設ページ」を開設したようです。ご利用の方は、こちらも併せてご覧ください。特設ページを開設)今回の件は、J-WAVEの不正アクセス発覚後に、同プラグインが原因と判明し、対策へと移った形です。ちなみに、日本テレビも同じOSコマンドインジェクションの脆弱性が起因していますが、原因となったソフトウェアの具体的な名称は公表していないようです。同じ放送関係での出来事だけに、色々勘ぐってしまいますね。こちらの件を受けて、ふと「これってどこの責任になるのだろうか」と考えてしまいました。当ブログでもあつかったように(「セキュリティ対策が、「開発会社の」責任となる判決が出たそうです。」)最低限注意すべきセキュリティ対策を怠っていればソフトウェア開発会社の責任であるという判例も出ております、しかし今回は未知なる脆弱性が影響しておりますので、最低限の注意はしていると判断できるのでしょうか。それとも、「OSコマンドインジェクションを対策していないのか」という意見も出てくると思いますし。受託開発ではなく、CMS(コンテンツ管理システム)の一プラグインであり、それの利用を選択した時点で利用者責任ではないか?とも思いますし。それは有料とか無料とかで片づけるものではないとも思います。センシティブな問題である今回のケース、今後の動向が注目されます。計算方法とスコアの見方を解説しますハッカー御用達のツール「Wappalyzer」とは。サイトのバージョンの非表示設定も解説。最近の記事WordPress、バージョン5.3以下で複数の脆弱性。対策バージョン5.3.1リリース済み。Security)について詳細、設定方法を解説します2019年11月29日セキュリティ対策のためのバージョンアップやアップデート、更新とは2019年11月28日WordPress、バージョン5.2.3以下で複数の脆弱性。対策バージョン5.2.4リリース済み。2019年11月26日お問い合わせ各サービスに関するお問い合わせ、セミナー情報や採用情報などについてお気軽にご相談ください。