JAXA、23年の不正アクセス詳細公表 VPN機器の脆弱性突かれ、Microsoft 365のアカウント情報など盗まれていた - ITmedia NEWS

JAXA（宇宙航空研究開発機構）は7月5日、2023年に受けた不正アクセスの詳細を発表した。VPN機器の脆弱性を狙った攻撃による不正アクセスを受け、職員の個人情報を含む一部の情報が漏えいしていたという。漏えいした情報の詳細は「相手方との関係もあることから差し控える」としている。 JAXAは今年も複数回、VPN機器を狙った攻撃を受けているが、これによる情報漏えいはないことを確認している。 情報漏えいにつながった攻撃は昨年10月、外部機関からの通報がきっかけで発覚。JAXAの業務用イントラネットの一部のサーバに対する不正アクセスを検知した。 VPN装置の脆弱性をついた攻撃で、JAXAの一部のサーバと端末に侵入されたという。未知のマルウェアが複数使用されていたため、侵害の検知が困難だったとしている。 攻撃者は、侵入したサーバからさらに侵害を広げ、アカウント情報などを窃取。この情報を使い、正規ユー

[secseek]

SSL-VPNは脆弱性の報知が致命的な問題になり得るようですね。IPsecでも同様なのでしょうか。でもIPsecなら大抵は接続元のIPアドレスを制限しますよね。

[nekoluna]

相手方との関係もあることから差し控える　　　　　　あっはい

[puhu208n]

SSL-VPNでもIPsecでも市販のVPN装置なんかどうせガバガバだよ。分かってない奴が給料貰って正常系だけ作るんだから。sshでさえ十年に一度くらいは何かしら出るしな。