国立環境研究所がファイル転送サービスとして利用していたオンラインストレージサービス（Proself）について不正アクセスがあり、サーバ内に保管していた個人情報を含むデータの一部が外部に漏えいした可能性があることが判明しました。 これは、メーカーにおいて確認できていなかったProselfの脆弱性（ゼロデイ脆弱性）を突いたサイバー攻撃によるものとなります。 国立環境研究所における本事案の経緯及び講じた措置は以下のとおりです。 10月5日 Proselfへの不正アクセスの痕跡を発見。同日に対象サーバを運用停止。 10月10日 調査により、脆弱性を悪用してアカウントの一覧やパスワードハッシュを窃取し、その情報をもとに不正ログインが行われ、一部のファイルへアクセスが行われたことが確認された。（同日、個人情報保護委員会に報告）。 実際に不正アクセスが行われた期間は、9月15日～9月28日までの間
概要 IPA発信のネットワーク貫通型攻撃に関する注意喚起 脚注1 の中でも触れている通り、インターネットに接続されたオンラインストレージの脆弱性を悪用した攻撃が継続しております。特に、国家を背景としたAPT攻撃などに関わる事案も確認されており、組織間のデータ授受をメール以外で行うことも多い昨今では、特に注意が必要です。 重要な脆弱性情報についてはIPAでも継続的に注意喚起を行っておりますが、オンラインストレージが広く利活用されるなか、未だ適切な対応がなされていない運用組織が多く存在していることを懸念しています。 最近の動向 「Proself」については管理者権限での認証バイパス（CVE-2023-39415）およびOSコマンドインジェクション（CVE-2023-39416）の脆弱性が確認されていますが 脚注2 、これら脆弱性を悪用する攻撃も既に確認されています。また、XML外部実体参照（X
2023/10/10 2023/10/17 更新 2023/10/18 更新 2023/10/24 更新 本脆弱性に対しCVE番号が割り当てられましたため、お知らせの件名、内容を更新いたしました。 本脆弱性に対応したProself Ver5.63を2023/10/17に、Proself Gateway Edition Ver1.66、Proself Mail Sanitize Edition Ver1.09を2023/10/24にリリースいたしました。 アップデート手順につきましては以下URLで公開しているチュートリアルに記載しておりますので、ダウンロードの上ご確認ください。 平素はProselfをご利用いただき、誠にありがとうございます。 弊社製品であるProselfにおきまして新たなゼロデイ脆弱性が発見されました(2023/10/04付)。脆弱性の内容としてはXXE(XML Exter
JPCERT-AT-2023-0014 JPCERT/CC 2023-08-01（新規） 2023-08-18（更新） I. 概要2023年7月20日から、株式会社ノースグリッドはオンラインストレージ構築パッケージ製品「Proself」の認証バイパスおよびリモートコード実行の脆弱性に関する情報を公開しています。すでに多くの利用組織が本件の調査や対応を進めている状況であると認識していますが、まだ本件を確認できていない利用組織が存在している可能性を危惧し、本注意喚起を公開し、本製品の販売や提供、運用や保守などを行う利用組織に対しても問題の認識や調査、対策実施を呼び掛けることにいたしました。 株式会社ノースグリッド [至急]Proselfのゼロディ脆弱性による攻撃発生について https://www.proself.jp/information/149/ 同脆弱性を悪用する攻撃がすでに確認されて
ノースグリッドは2012年08月30日、WebDAVオンラインストレージ構築ソフトの新版「Proself Ver.4」（写真）を発表した。新版では、登録済み文書ファイルの検索機能を高めたほか、第三者にファイルを安全に受け渡すための機能を強化した。9月3日に提供開始する。価格（税込み）は、ユーザー数1000人以下を想定した標準版で13万1250円。 オンラインストレージを構築するためのソフトである。Javaアプリケーションとして開発されており、Apache Tomcat上で動作する。PCサーバー（WindowsやLinuxなど）にインストールするだけで、WebDAVストレージとして利用できる。各種のWebDAV対応ソフトからアクセスできるほか、専用のWebインタフェース画面を提供する。エクスプローラー風の専用クライアントソフトも用意している。 ログインユーザーごとにアクセス権限（閲覧、更新な
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く