内閣サイバーセキュリティセンターで情報漏えい 未知の脆弱性が原因

内閣サイバーセキュリティセンター（NISC）は8月4日、電子メールシステムに不正通信があり、個人情報を含むメールデータが漏えいした可能性があるとして謝罪した。悪用の事実は確認されていない。 漏えいした可能性がある情報は2022年10月から23年6月の間に送受信したメールデータの一部。原因は電子メール関連システムの機器にあった未知の脆弱性としている。 問題が発覚したのは6月13日。メール関連システムに不正通信があった痕跡を発見し、翌日にはシステムの運用を停止。原因と思われる機器の交換などの対策をとった。 NISCは「引き続きセキュリティ対策の強化に努めるとともに、セキュリティ関係機関等とも連携しながら、一層の状況把握に努めてまいります」としている。 関連記事 NISC、サイバー攻撃対応の訓練情報が流出 富士通ツールへの不正アクセスで 内閣サイバーセキュリティセンター（NISC）は、同センター

[kuippa]

機器の交換でってことはバックドアがハードにはいってたパターン？ミスじゃなくてインテリジェンス案件か。よく気がつけたな。外向けのパケットちゃんと解析してるんだね。

[kenzy_n]

天守閣の防御が薄い。

[atsushieno]

これ未知・ゼロデイじゃなくない? 「メーカーにおいて確認できていなかった」という一般的でない書き方になっていて、「メーカーが確認を怠っていた」の可能性がある。未知の脆弱性なら未知の脆弱性って書くと思う。

[binary343]

未知ってどこの情報だろ

[gui1]

どんまい(´・ω・｀)

[kagehiens]

おー、怖。

[urandom]

ゼロデイはまあ仕方ない。書き方からするとスイッチとかの脆弱性っぽい雰囲気ある。

[dorje2009]

レベルが高いと思われるNISCでもゼロデイまでカバーするのは容易じゃないよね。メールシステムの機器が何か気になる（脆弱性修正後の公表待ちか）/ これも関連？ https://www3.nhk.or.jp/news/html/20230804/k10014153621000.html

[brain-box]

夏の恒例っぽいのSendmail関係のセキュリティホールかな。

[hagakuress]

“NISC”コカされるのは不味いよね。

[osugi3y]

敵はChatGPT さえ使いこなしていることでしょう

[misomico]

あらまあ