2022/7/5号③ 大学Q&Aシステムに不正アクセス。メールアドレス2,086件漏えいか

大学Ｑ＆Ａシステムに「ブラインドSQLインジェクション」による不正アクセス…

出典
https://www.itmedia.co.jp/news/articles/2206/28/news190.html

404 Not Found

www.nagoya-u.ac.jp

ニュース概要

– 6月28日(日本時間)、名古屋大学より、同大学が運営するＱ＆Ａシステム(情報システムに関する問い合わせシステム)が不正アクセスを受け、メールアドレスが漏洩した可能性があると発表されました。

– 被害を受けたとされるのは、質問時に連絡先として記載され、システムに保存されていたメールアドレス2,086件とされています。

– 5月10日・14日および15日に、「ブラインドSQLインジェクション」の脆弱性を突いた不正アクセスが発生していたことが同16日にシステムのログから確認されており、同日中に脆弱性の修正を行ったとしています。