• はてなブックマーク
  • 政治と経済
  • デジタル庁が運用するメール中継サーバに不正アクセス　迷惑メール1万3000件送信
  • Twitterでシェア
  • Facebookでシェア

デジタル庁が運用するメール中継サーバに不正アクセス　迷惑メール1万3000件送信

政治と経済 カテゴリーの変更を依頼 記事元:www.itmedia.co.jp
適切な情報に変更
159 usersがブックマーク コメント32

    記事へのコメント32件

    • 注目コメント
    • 新着コメント
    ockeghem
    ockeghem オープンリレーっぽい挙動だけど断言はできないが、オープンリレーでないなら別の脆弱性（メールヘッダ・インジェクション等）なのでそれはそれで困る

    2022/09/27 リンク

    その他
    monochrome_K2
    monochrome_K2 すぐに気付いて対策したのは良しとしても今時迷惑メールの温床とはデジタル庁の看板が泣いていると思う

    2022/09/27 リンク

    その他
    stealthinu
    stealthinu オープンリレーになってたことを疑うコメントが多いが今どきオープンリレーになるとかある？？メールサーバ特殊なの使ってるのかなあ…　謎すぎる

    2022/09/27 リンク

    その他
    JULY
    JULY コメント欄で、「『オープンリレー』って言って...」と息巻いている人がいるけど、この情報だけではなんとも。まぁ、本来、SMTP-AUTH が必須のはずが、そうなっていなかった、でオープンリレーになった可能性大だけど。

    2022/09/27 リンク

    その他
    alovesun
    alovesun メールサーバとDNSはホントに持つのが怖い。

    2022/09/28 リンク

    その他
    nakamura-kenichi
    nakamura-kenichi デジタル庁（デジタルに詳しいとは言ってない）ｗ

    2022/09/28 リンク

    その他
    prograti
    prograti ふむ。 https://mxtoolbox.com/SuperTool.aspx?action=spf%3agbiz-id.go.jp&run=toolpage https://dnshistory.org/dns-records/gbiz-id.go.jp

    2022/09/28 リンク

    その他
    anhelo
     anhelo  デジタル庁運用GビズIDヘルプデスクのメール中継サーバー,不正アクセス,24日pm4時半-5時にspam1.3万送信。個人情報流出確認無。法人個人事業主向け共通認証S。IT導入補助金やe-Gov,ISMAPポータル等行政Sに,1ID&passでログイン可  

    ●system
    ●security
    ●politics
    ●bad
    ●article
    ●2022_3q
    ●japan
      

    2022/09/28 リンク

    その他
    Rayline
    Rayline インフラやセキュリティの大切さを上役に説明する材料提供サンクス！(皮肉じゃなくて) お互い予算取りづらいですよね。でも、我々は頑張らなきゃ！誇り持って対応しよう！

    2022/09/28 リンク

    その他
    matchy2
    matchy2 デジ庁もうなにがあっても驚かないな。次はランサム感染とかかな

    2022/09/28 リンク

    その他
    houyhnhm
     houyhnhm  オープンリレー設定ミスとかであろうが、終わっとる。go.jpドメインからでスパム疑わんといかんのかい。。。。。。  

    2022/09/28 リンク

    その他
    sasanori-0126
    sasanori-0126 実はずっと昔のSendMailとか？

    2022/09/28 リンク

    その他
    peketamin
    peketamin 自前で構築せざるを得ないようなRFPを出した側の責任も考慮して欲しい。ベンダーだけ責められるのも可哀想…ベンダーが自主判断で自前構築してたなら仕方ないけど…/あら、kagoyaなの？

    2022/09/28 リンク

    その他
    nilnil
    nilnil やらかしたベンダ干すの?

    2022/09/27 リンク

    その他
    gcyn
    gcyn 『同庁は異常を検知してすぐ問題の通信を遮断し、被害の拡大を防いだとしている。個人情報の流出は確認していない』

    2022/09/27 リンク

    その他
    b-wind
    b-wind 脆弱性でも利用されたの？

    2022/09/27 リンク

    その他
    sakuragani
    sakuragani smtp認証を総当たりやリストで抜かれて送信の踏み台にされたとかではないのかね。普通はそれやられても一応大丈夫なように単一IDでの時間あたり/セッションあたりの送信数制限とかをかけてるもんだけど。

    2022/09/27 リンク

    その他
    Shinwiki
    Shinwiki “個人情報の流出は確認していない。” いやこれからだろそれは。

    2022/09/27 リンク

    その他
    zu2
    zu2 業者どこだろ

    2022/09/27 リンク

    その他
    Fluss_kawa
    Fluss_kawa 今時、自前でSMTPサーバ運用した？

    2022/09/27 リンク

    その他
    stealthinu
    stealthinu オープンリレーになってたことを疑うコメントが多いが今どきオープンリレーになるとかある？？メールサーバ特殊なの使ってるのかなあ…　謎すぎる

    2022/09/27 リンク

    その他
    osugi3y
    osugi3y 【悲報】デジタル庁発、迷惑メールの送信始まる。マジでやめてほしいんだが

    2022/09/27 リンク

    その他
    runeharst
    runeharst 自動返信メールでチャイナリスクワードを盛り込んで応答あるか確かめてみようぜーいそのー

    2022/09/27 リンク

    その他
    spark7
    spark7 内製で作っちゃったのかしら。「GビズIDは、法人・個人事業主向け共通認証システム」

    2022/09/27 リンク

    その他
    hatebu_ai
    hatebu_ai 3回目くらいだっけ、デジ庁の白袴。

    2022/09/27 リンク

    その他
    kjrio
    kjrio メール中継サーバの委託先がIT業界にありがちな多重下請になっており、中抜きした利益を自民党と分け合っているのだろう。官公庁案件の多重下請を禁じることが予算を減らす意味でも国益に資するはずがならない。

    2022/09/27 リンク

    その他
    ockeghem
    ockeghem オープンリレーっぽい挙動だけど断言はできないが、オープンリレーでないなら別の脆弱性（メールヘッダ・インジェクション等）なのでそれはそれで困る

    2022/09/27 リンク

    その他
    monochrome_K2
    monochrome_K2 すぐに気付いて対策したのは良しとしても今時迷惑メールの温床とはデジタル庁の看板が泣いていると思う

    2022/09/27 リンク

    その他
    JULY
    JULY コメント欄で、「『オープンリレー』って言って...」と息巻いている人がいるけど、この情報だけではなんとも。まぁ、本来、SMTP-AUTH が必須のはずが、そうなっていなかった、でオープンリレーになった可能性大だけど。

    2022/09/27 リンク

    その他
    mayumayu_nimolove
    mayumayu_nimolove そう言うことを未然に防ぐ我々がやられたんだすぐ動け！(ダイハード4)

    2022/09/27 リンク

    その他
    nmcli
    nmcli オープンリレーぽい内容だが果たして。ミドルウェアの設定ミスはほぼヒューマンエラーなだけに、悲しい

    2022/09/27 リンク

    その他
    kenzy_n
    kenzy_n spamhaus辺りにブラックリスト追加を受けそう

    2022/09/27 リンク

    その他
    kotaponx
    kotaponx gbiz-id.go.jpのMXはkagoya、spfはcuenoteやkagoyaが登録されているっぽいけども

    2022/09/27 リンク

    その他
    TakamoriTarou
    TakamoriTarou どうしてこうなった。

    2022/09/27 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    デジタル庁が運用するメール中継サーバに不正アクセス　迷惑メール1万3000件送信


     デジタル庁は9月26日、同庁が運用する事業者向け共通認証サービス﹁GビズID﹂のメール中継サーバーが不...    

    ブックマークしたユーザー

    • yuiseki2022/09/30 yuiseki
    • and_hyphen2022/09/29 and_hyphen
    • dpprkng2022/09/28 dpprkng
    • pokke612022/09/28 pokke61
    • coper2022/09/28 coper
    • yk56562022/09/28 yk5656
    • alovesun2022/09/28 alovesun
    • k_wizard2022/09/28 k_wizard
    • latteru2022/09/28 latteru
    • maturiri562022/09/28 maturiri56
    • andsoatlast2022/09/28 andsoatlast
    • tantaka87762022/09/28 tantaka8776
    • mgl2022/09/28 mgl
    • nakamura-kenichi2022/09/28 nakamura-kenichi
    • prograti2022/09/28 prograti
    • mikage0142022/09/28 mikage014
    • thesecret32022/09/28 thesecret3
    • shion2142022/09/28 shion214
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - 政治と経済

    いま人気の記事 - 政治と経済をもっと読む

    新着記事 - 政治と経済

    新着記事 - 政治と経済をもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.