「お名前.com」一部サービスに不正アクセス、情報漏えいの可能性(GMOインターネット) | ScanNetSecurity
2026.10.02(金)

「お名前.com」一部サービスに不正アクセス、情報漏えいの可能性(GMOインターネット)

「お名前.com」の一部サービスが不正アクセスを受け、不正アクセスの実証コードが脆弱性情報を扱うメーリングリストへ投稿された。

インシデント・事故 インシデント・情報漏えい
「お名前.com」サイト
「お名前.com」サイト 全 1 枚 拡大写真
GMOインターネット株式会社「お名前.com」の一部サービスが不正アクセスを受け、不正アクセスの実証コードが脆弱性情報を扱うメーリングリストへ投稿された。これは、Apache Struts2の脆弱性(S2-016:CVE-2013-2251)が悪用された可能性があるもので、「Biglobe会員向けダイナミックDNSサービス」において発生したという。これによりサーバ内の情報が閲覧された可能性がある。

本件について「まとめサイト」では、8月9日にWooYun.orgへ「お名前.com」の脆弱性情報が公開されたが、「無視している」として9月23日に脆弱性情報の詳細を公開した。10月13日には、WooYunの関係者と思われる人物が脆弱性情報サイト「Full Disclosure mailing list」に「お名前.com」の脆弱性情報を投稿し、10月15日には「お名前.com」が緊急メンテナンスを実施している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

    「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

  2. CMSプラグインの脆弱性公表を受け更新作業中に不正アクセスを発見

    CMSプラグインの脆弱性公表を受け更新作業中に不正アクセスを発見

  3. 商船三井クルーズで営業情報を保存した外部記憶媒体を紛失、就航準備中のクルーズ船「MITSUI OCEAN SAKURA」の船内で保管

    商船三井クルーズで営業情報を保存した外部記憶媒体を紛失、就航準備中のクルーズ船「MITSUI OCEAN SAKURA」の船内で保管

  4. 「タイムズカー」に不正アクセス、運転免許証画像含む会員情報が第三者に取得されたことを確認

    「タイムズカー」に不正アクセス、運転免許証画像含む会員情報が第三者に取得されたことを確認

  5. 不正プログラム設置 ~ 東京大学大学院医学系研究科公共健康医学専攻ウェブサイトに不正アクセス

    不正プログラム設置 ~ 東京大学大学院医学系研究科公共健康医学専攻ウェブサイトに不正アクセス

ランキングをもっと見る
PageTop