Kindle、攻撃者に乗っ取られる危険性のある脆弱性が発覚

Netcraftは2月26日(米国時間)、2021年2月におけるWebサーバシェアの調査結果を伝えた。2021年2月はnginxが全サイトシェア、コンピュータシェア、ドメインシェアで1位につけた。Apacheはアクティブサイトシェアとトップ100万ビジーサイトシェアで1位につけているが、長期にわたり下落を続けている

今回取り上げる「Terraform」は、IaC（Infurastructure as Code）を実現するOSSツールです。IaCの目的の一つは、GUIなどを使った人手操作による作業ミス発生の防止です。設定内容をコード化(GitHubなどで構成管理)した上で、コードの内容に従ってインフラを自動構築します。

2020年6月、コインチェックが利用するドメイン名登録サービスの社有アカウントが不正アクセスを受け、登録情報が何者かによって書き換えられてしまった。しかし、コインチェックによる早期発見と迅速な対応により、甚大な被害には至らなかった。さらに、インシデント発生後に詳細なレポートを公表したことも評価され、コインチェックは今回、「情報セキュリティ事故対応アワード 2020」を受賞した。当時、現場では何が起きていたのだろうか。そして、そこから得られた教訓とは。