IIJサイバー攻撃、「Active! mail」から侵入か - 日本経済新聞 | Tatsuya SUDO

テクノロジーカテゴリーの変更を依頼記事元:

jp.linkedin.com

1user がブックマークコメント

記事へのコメント0件

注目コメント
新着コメント

新着コメントはまだありません。
このエントリーにコメントしてみましょう。

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fjp.linkedin.com%2Fposts%2Ftatsuya-sudo-781270122_iij%25E3%2582%25B5%25E3%2582%25A4%25E3%2583%2590%25E3%2583%25BC%25E6%2594%25BB%25E6%2592%2583active-mail%25E3%2581%258B%25E3%2582%2589%25E4%25BE%25B5%25E5%2585%25A5%25E3%2581%258B-%25E6%2597%25A5%25E6%259C%25AC%25E7%25B5%258C%25E6%25B8%2588%25E6%2596%25B0%25E8%2581%259E-activity-7319245538237771776-erW4" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://jp.linkedin.com/posts/tatsuya-sudo-781270122_iij%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E6%94%BB%E6%92%83active-mail%E3%81%8B%E3%82%89%E4%BE%B5%E5%85%A5%E3%81%8B-%E6%97%A5%E6%9C%AC%E7%B5%8C%E6%B8%88%E6%96%B0%E8%81%9E-activity-7319245538237771776-erW4">IIJサイバー攻撃、「Active! mail」から侵入か - 日本経済新聞 | Tatsuya SUDO</a><a href="https://b.hatena.ne.jp/entry/s/jp.linkedin.com/posts/tatsuya-sudo-781270122_iij%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E6%94%BB%E6%92%83active-mail%E3%81%8B%E3%82%89%E4%BE%B5%E5%85%A5%E3%81%8B-%E6%97%A5%E6%9C%AC%E7%B5%8C%E6%B8%88%E6%96%B0%E8%81%9E-activity-7319245538237771776-erW4">はてなブックマーク - IIJサイバー攻撃、「Active! mail」から侵入か - 日本経済新聞 | Tatsuya SUDO</a></div></iframe>

プレビュー

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

IIJサイバー攻撃、「Active! mail」から侵入か - 日本経済新聞 | Tatsuya SUDO

【IIJサイバー攻撃 Active!mail】記事には掲載できなかった発覚の経緯 IIJ「セキュアMXサービス」のサ... 【IIJサイバー攻撃 Active!mail】記事には掲載できなかった発覚の経緯 IIJ「セキュアMXサービス」のサーバーで「異変」を検知するアラート（2025年4月10日） ↓ サーバー内で不正プログラムの形跡が確認される ↓ ログなどをもとに横展開された上流をたどっていくと… ↓ Active! mailのWebサーバーにたどり着く。初期侵入が2024年8月3日であることが特定される ↓ 検証の結果、ある長大なリクエストを受信するとスタック領域があふれる現象が確認される ↓ 開発元のクオリティア側も知り得なかった、いわゆる「ゼロデイ脆弱性」と判明 ↓ クオリティアが「緊急告知」不具合の修正版をリリース（2025年4月16日） ↓ （以下は全て2025年4月18日）「Active! mail 6の脆弱性に関する重要なお知らせ」を公表（クオリティア）「Active! mailにおける