タグ: VPN
- テクノロジー
ヤマハの無線LANルーター「NWR100」に深刻な欠陥 深刻度9.8、VPNソフトなど計3製品
脆弱性対策情報ポータルJVNは10月28日、ヤマハのネットワーク製品3つの脆弱性を公表した。小規模オフィス向け無線LANルーターNWR100は、特定のリクエストで任意のOSコマンドを実行されるおそれがあり、深刻度は10点満点の9.8。対策版のRev.26.00.08が出ている。VPNソフトYMS-VPN8と監視ソフトLAN Monitorのインストーラにも欠陥があった。
- テクノロジー
0120-360-036はデジタル庁の専用窓口 GSS不正アクセスで職員ら24.6万件漏えいの可能性
フリーダイヤル0120-360-036は、デジタル庁が政府共通の業務基盤「ガバメントソリューションサービス（GSS）」への不正アクセスを受けて設けた、漏えい対象者向けの専用窓口だ。同庁は9月11日、VPN機器の脆弱性を突かれ、各府省庁の職員や業務に携わった事業者らの氏名・メールアドレスなど約24万6000件が漏えいした可能性があると発表した。マイナンバーや口座情報、一般の人の情報は含まれない。対象者には同庁から順次個別に連絡するとしている。
- テクノロジー
デジタル庁の政府共通システムに不正アクセス 職員ら24万6000件の個人情報が漏えいの可能性 VPNの欠陥突かれる
デジタル庁は9月11日、同庁が運用する政府共通の業務システム「ガバメントソリューションサービス（GSS）」が外部から不正アクセスを受け、各府省庁の職員らの個人情報およそ24万6000件が漏えいした可能性があると発表した。侵入口になったのは、外部から社内網へ安全につなぐための通信機器（VPN機器）の欠陥で、修正プログラムを当てる前に突かれた。漏えいした可能性があるのは氏名やメールアドレス、電話番号などで、マイナンバーや銀行口座、年金番号は含まれていない。一般国民の個人情報も含まれないという。検知は6月25日で、公表までに2か月半を要した。二次被害は現時点で確認されていない。