B
今週中
台湾の不動産プラットフォーム「591」を運営する數字科技（5287）が、ログインメカニズムの脆弱性を悪用した不正アクセス被害を公表しました
📌 一言でいうと
台湾の不動産プラットフォーム「591」を運営する數字科技（5287）が、ログインメカニズムの脆弱性を悪用した不正アクセス被害を公表しました。攻撃者は認証プロセスをバイパスして未認可のログインを行いましたが、現在は脆弱性の修正、アクセス経路の遮断、および秘密鍵の更新が完了しています。同社は今後、SSDLCフレームワークの導入やサードパーティによるペネトレーションテストの実施など、セキュリティ体制の強化を図るとしています。
🔍該当判定
- 台湾の不動産サイト「591」を利用している
- 自社でWebサイトや会員ログイン機能を開発・運用している
- 外部のシステム開発会社にログイン機能の実装を委託している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ログイン認証メカニズムの定期的なレビュー、SSDLCの導入による開発プロセスの改善、および外部専門機関による脆弱性診断の実施を推奨します。