当社より流出した過去の情報について | セキュリティ対策のラック

フリーマーケットで販売されていたハードディスクに当社内のビジネス文書が含まれていたことを、社外からの通報により確認いたしました。12月17日にハードディスクを回収し、流出経路、流出情報の調査並びに情報の拡散が無いことの確認が完了しましたのでお知らせいたします。

Javaのログ出力ライブラリ「Apache Log4j」に存在するリモートから悪用可能な脆弱性（CVE-2021-44228）について、12月10日頃に概念実証コード（PoC）が公開されています。この脆弱性が悪用されると、外部から任意のコードを実行されるおそれがあります。

アプリケーションのスピーディな開発、運用を実現する「マイクロサービス」とは何か。マイクロサービスのメリットを最大限に生かすために「HashiCorp Consul」を利用して複雑なインフラ調整を自動化し、より早く開発、運用する仕組みを紹介します。