Pythonが最高値を記録 - 6月開発言語ランキング

今回取り上げる「Terraform」は、IaC（Infurastructure as Code）を実現するOSSツールです。IaCの目的の一つは、GUIなどを使った人手操作による作業ミス発生の防止です。設定内容をコード化(GitHubなどで構成管理)した上で、コードの内容に従ってインフラを自動構築します。

2020年6月、コインチェックが利用するドメイン名登録サービスの社有アカウントが不正アクセスを受け、登録情報が何者かによって書き換えられてしまった。しかし、コインチェックによる早期発見と迅速な対応により、甚大な被害には至らなかった。さらに、インシデント発生後に詳細なレポートを公表したことも評価され、コインチェックは今回、「情報セキュリティ事故対応アワード 2020」を受賞した。当時、現場では何が起きていたのだろうか。そして、そこから得られた教訓とは。

JPCERTコーディネーションセンター（JPCERT/CC）は2月18日、ISC BINDに脆弱性が存在すると伝えた。この脆弱性を悪用されると、サービス妨害攻撃(DoS: Denial of Service attack)を引き起こされる危険性があるほか、まだ実証はされていないものの遠隔からコードが実行されるおそれがある。