注目

Software / Entry

Elasticsearch

ソフトウェア「Elasticsearch」に関連するサイバーセキュリティニュースと分析の一覧です。

01 articles

Latest / INCIDENT / DATA EXPOSURE

ベトナム関連の旅客情報2億2,000万件が露出 — Elasticsearchが既定認証情報で公開、2017〜2026年のAPISデータとKinryu Labsが報告

脅威インテリジェンス研究グループKinryu Labsは6月3日、ベトナムのViettel配下のIP空間に置かれたElasticsearchクラスター「pax-info」が既定の認証情報で公開状態にあったと明らかにした。クラスターには2017年1月から2026年4月にかけてベトナムを発着・経由した旅客と乗員の記録が2億2,078万件(107GB)保存されていた。研究者の通報により6月8日にアクセスは遮断された。