IIJサイバー攻撃、「Active! mail」から侵入か - 日本経済新聞

インターネットイニシアティブ（IIJ）がサイバー攻撃を受けた問題で、同社のメールサービスに採用していたクオリティア（東京・中央）のソフトウエア「Active! mail（アクティブメール）」から侵入された疑いがあることが分かった。複数の関係者によると、クオリティアも把握していなかった未知の欠陥が攻撃されたとみられる。アクティブメールは中央官庁や自治体、企業でも広く採用され、影響の広がりが懸念さ

[gnt]

うわー。ヤバいヤバい。IPAが出したこれか https://www.ipa.go.jp/security/security-alert/2025/20250418-jvn.html 本脆弱性のCVSS v3深刻度：緊急、本脆弱性のCVSS v3基本値：9.8

[umakoya]

今日通知があったアレか。このまま土日突入して被害拡大／しかしIIJも自前で作らず、それでセキュアMXなんてネーミングつけてたのか……

[kumoha683]

Active! mailの件、やはりこっちに繋がっちゃうのか。これは他にも大手へのオンプレ導入事例があるし影響範囲広いぞ。それにしてもゼロデイとは

[nikoli]

大至急で「Active!mail」の利用有無の調査依頼が来たのはこれが原因だったのか…

[dorotheas11]

Activemailゼロデイやられたのはヤバ過ぎる、まだ使ってるところいっぱいあるんじゃないか

[tetsutalow]

これはまずいなぁActive!mailはシェア広いので。

[mshkh]

ちょっとこれはびっくり。Active! mail かいな。結局 Microsoft とかのメールシステムに移行していくかもしれん

[tyouaniki]

今後、危険度がヤバめな脅威が報告された瞬間に該当サービスを問答無用に落とす＆落とした際の被害（？）は免責される、みたいな運用がデフォルトになるんだろうか。

[odakaho]

役所とかに使われてたらアップデートに年単位で掛かりそう

[nilab]

「サイバー攻撃を受けた問題で、同社のメールサービスに採用していたクオリティア（東京・中央）のソフトウエア「Active! mail（アクティブメール）」から侵入された疑いがあることが分かった。」

[daybeforeyesterday]

うーむ

[nezuku]

IIJだけじゃなく他にも攻撃を食らっているかもしれないと / 利用されているのが日本国内のみの国産プロダクトだと攻撃対象日本語圏に絞れるってのあるだろうし

[ya--mada]

active! mailが大学や官公庁などでも広く使われているのだで、それも問題だが、IIJのメールサービス基盤内でどこまで横展開されとんねんという不安がね。

[IGA-OS]

それで脆弱性情報が公開されたのか・・・早い対応だったんだな

[zakinco]

これはヤバそう。

[sakidatsumono]

ゼロデイ

[s_rsak]

バッファオーバーフローらしいが、こんなに怖いんだ。C、C++など直接メモリを操作できる言語で発生し得るようだが、なんでPHPやJavaで作らなかったんだよ。

[delphinus35]

わお。これ Active! mail 絡みだったのか。この時代、メールはもう運用するのはクラウド大手か専業のエンジニア雇わないと無理だなあ。

[kiku72]

“2025年4月18日”

[morimarii]

CVS9.8やめれる？

[habarhaba]

ActiveMailなつかしい

[soulfulmiddleagedman]

何で書かれてるんだろ？

[gifuwasabig]

怖い

[tailtame]

🔒。メール侵入が多いんだろうなぁ。

[John_Kawanishi]

Saasからインフラにまで侵入された!?

[ochikun]

またやらかしてるのか？つーか、生きとったんか、われ〜？

[jt_noSke]

滅入る

[gwmp0000]

"同社のメールサービスに採用していたクオリティア のソフトウエア「Active! mail」から侵入された疑い 中央官庁や自治体、企業でも広く採用され、影響の広がりが懸念"

[slkby]

ﾜｵ…

[prograti]

ちょっと検索するだけでActive! mailのログイン画面たくさんヒットしますね。これは影響大きそうだ...

[hiroomi]

“「Active! mail（アクティブメール）」から侵入された疑いがあることが分かった。複数の関係者によると、クオリティアも把握していなかった未知の欠陥が攻撃されたとみられる。”

[lli]

もうほかもやられてると考えるべきだな

[syakinta]

未だに使ってるところあるのか

[hatebu_admin]

9.8高過ぎウケる、ほぼ4回転サルコウじゃん（違う）/官公庁が大好きなわーくにのガラパゴスソフトなんて所詮こんなもんやで