【セキュリティ ニュース】「Proself」にゼロデイ攻撃、関係者情報が流出 - 日本学術振興会（1ページ目 / 全1ページ）：Security NEXT

日本学術振興会は、ファイル転送に利用していたソフトウェア「Proself」が不正アクセスを受け、国内外の関係者に関する個人情報が流出したことを明らかにした。 同法人によれば、「Proself」にて構築されたクラウドストレージが8月29日から9月20日にかけて不正アクセスを受け、同ソフトウェア上に保存されていたファイルが流出したもの。 当時、開発元であるノースグリッドも把握していなかった「XML外部実体参照（XXE）」の脆弱性「CVE-2023-45727」を悪用するゼロデイ攻撃を受けた。10月5日に同社より脆弱性について連絡があり、同社へ調査を依頼したところ、何者かによって一部ファイルを取得されたことが10月25日に判明したという。 取得されたファイルを確認したところ、海外との研究者交流事業の関係者391人に関する氏名、所属、役職、略歴、連絡先、活動計画、推薦理由が記載されていた。また国内

[csal8040]

“日本学術振興会は、ファイル転送に利用していたソフトウェア「Proself」が不正アクセスを受け、国内外の関係者に関する個人情報が流出したことを明らかにした”