#ゼロデイ (1件)

KDDIメール漏えいで露呈した認証情報と社会インフラのリスク

KDDIのISP向けメール基盤で、メールアドレス1223万1954名分とパスワード761万6173名分の漏えいが確認された。なぜメール基盤が攻撃者の入り口になるのか、第三者製ソフトのゼロデイ悪用が示す委託先管理、休眠メール、POP・IMAP時代の認証、パスワード使い回しによる連鎖被害を具体的に解説。