「今日もメールチェックしようっと。」

「もうっ、なんなのよ！」
「どうしてF社から、こんなにたくさんの迷惑メールが来るの？」

「最近、メール送信の量が多くなっているのはなぜだろう？」
「ウェブサイトの運営に支障が出てきているわけではないが、悪用されていたら困るな…。」

「あなたの会社から迷惑メールがたくさん送られて来るのよ！なんとかしてよ！」

「ええっ！」
「困ったな。研究所の博士に聞いてみよう。」
「博士、一体どうしてこんなことになってしまったのですか？」

「これはメールの不正中継みたいだのう。」
「迷惑メールを発信する踏み台として悪用されておる。」
「ウェブサイトに新しく設けた、問合わせページに問題があったようじゃ。」

「問合わせページから送られるメールは、管理者である私にしか送られないはずなのに、どうしてですか？」

「問合わせページなどのウェブアプリケーションでは、このように設定済の宛先だけにメールが送られるのじゃが、」

「ウェブアプリケーションの実装に問題があった場合には、」

「問題のあるウェブサイトを中継してメールを不正に送信させられてしまうのじゃ。」

「悪用されてしまって会社にはどんな被害があるんでしょうか…。」

「対策は、IPAのウェブサイトの脆弱性ごとの対策ページを参照するのじゃ。」

>>対策ページはこちら