当社より流出した過去の情報について | セキュリティ対策のラック

SaaSサービスでよく課題となる「短期間でログが消えてしまう問題」を解決すべく、自動的にログを保管する仕組みを構築。しかし、仕組みが想定外の動作をしてしまい、長期休暇中に300万近く課金されてしまいました。自動化を考えている皆様のご参考になれば幸いです。

「サイバーセキュリティって何？」サイバーセキュリティ分野の裾野を広げるという目的で、サイバーセキュリティに関わる仕事について分かりやすく紹介する『サイバーセキュリティ仕事ファイル 1～みんなが知らない仕事のいろいろ～』を制作しました。

Javaのログ出力ライブラリ「Apache Log4j」に存在するリモートから悪用可能な脆弱性（CVE-2021-44228）について、12月10日頃に概念実証コード（PoC）が公開されています。この脆弱性が悪用されると、外部から任意のコードを実行されるおそれがあります。