独立行政法人情報処理推進機構（IPA）は11月26日、アイ・オー・データ製のLAN接続ハードディスク「HDL-Fシリーズ」の脆弱性を公表した。各機能を設定できるウェブ管理画面に脆弱性が存在するという。
クロスサイト・リクエスト・フォージェリ（CSRF）というもので、この脆弱性により、悪意あるページを読み込んだユーザーが、ウェブ管理画面で意図しない操作をさせられてしまう可能性がある。具体的には、管理用パスワードの変更や、ディスクの初期化などを実行される恐れがあるという。
対象となる製品は「HDL-F160」「HDL-F250」「HDL-F300」「HDL-F320」の4製品。アイ・オー・データでは、8月29日に公開し、サポートライブラリに掲載しているファームウェアのバージョンVer.1.02以降を適用することで、この脆弱性を解消できるとしており、アップデートを呼びかけている。
CNET Japanの記事を毎朝メールでまとめ読み（無料）
CES2024で示した未来
ものづくりの革新と社会課題の解決
ニコンが描く「人と機械が共創する社会」
誰でも、かんたん3D空間作成
企業や自治体、教育機関で再び注目を集める
身近なメタバース活用を実現する
ビジネスの推進には必須！
ZDNET×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス
脱炭素のために”家”ができること
パナソニックのV2H蓄電システムで創る
エコなのに快適な未来の住宅環境
.jpeg)
存在しないはずの「ターミナル0」が羽田に出現、なぜ？--異業種連携で「未来の空港」を研究開発へ 
シャオミ初のEV「SU7」、MWCに登場 
2024年、スマートウォッチはどう変わる？--AI機能強化、デザインも変化か