Kubernetes、マイクロサービスのスピーディな開発にHashiCorp Consulが必要な理由 | セキュリティ対策のラック

フリーマーケットで販売されていたハードディスクに当社内のビジネス文書が含まれていたことを、社外からの通報により確認いたしました。12月17日にハードディスクを回収し、流出経路、流出情報の調査並びに情報の拡散が無いことの確認が完了しましたのでお知らせいたします。

Javaのログ出力ライブラリ「Apache Log4j」に存在するリモートから悪用可能な脆弱性（CVE-2021-44228）について、12月10日頃に概念実証コード（PoC）が公開されています。この脆弱性が悪用されると、外部から任意のコードを実行されるおそれがあります。

Azure Active Directoryによって、シングルサインオンによるアカウント管理の簡略化や多要素認証によるアカウント保護が可能です。しかしAzure ADのセキュリティ設定が適切でないと、有効にした多要素認証を回避される恐れがあります。