情報セキュリティ講座の受講システムで個人情報漏えい　閲覧権限の設定ミス

2024/02/22 30 users 閲覧権限 設定ミス 個人情報漏えい 漏えい 権限設定

企業向けのセキュリティソリューション事業を手がけるラック（東京都千代田区）は2月21日、情報セキュリティ講座「ラックセキュリティアカデミー」のオンライン受講システムで個人情報の漏えいがあったと発表した。 コースを申し込んだ1人の情報閲覧の権限設定に作業ミスがあった。このため、1月10日から15日までの間、... 続きを読む

狭いキッチンでの洗い物に救世主！ ゲーム感覚で食器を並べられるUmbraのドライングマット #ソレドコ - ソレドコ

2024/01/29 7 users シンク カヌレっ子 甘味 ステンレス 百貨店

著者：カヌレっ子 百貨店と甘味が好きな30代会社員。 SNS：@canelepan_18 ブログ：明日なに食べよう、なに着よう 実家を出て10数年。引っ越しも何度か経験しましたが、そのたびに頭を悩ませたのが「キッチンのどこで食器を乾かすか問題」。 ステンレスのラックをシンクにかけていたこともありますが、ラックをこまめに手... 続きを読む

SDDLで学ぶWindowsのアクセス制御 - ラック・セキュリティごった煮ブログ

2023/11/13 11 users UNIX ＡＣＬ 北原 Linux オブジェクト

北原です。 今回は、Windows OSを守るセキュリティ機能の中でも重要な役割を担う、アクセス制御に関する話題を解説します。 UnixやLinuxでは「Everything is a file」と言われていますが、Windows OSではファイルやプロセスをはじめとする全てのものがオブジェクトとして管理されており、それぞれが ACL（Access Control... 続きを読む

船舶のGPS・AISシステムへの攻撃手法～レッドチーム演習の先生をやってきた！～ - ラック・セキュリティごった煮ブログ

2023/07/19 10 users 船舶 攻撃手法 セキュリティごった煮ブログ 先生

しゅーとです。先日、日本で初となる実運航船を用いたサイバー攻撃への船舶防御演習を実施しました。実際に動いている船に対して本気でスプーフィング攻撃を仕掛け、船員がどのように対応するかを考える非常にアツいイベントです。 演習の概要は広島商船高専様のプレスリリースをご参照ください。 www.hiroshima-cmt.ac.... 続きを読む

AWS、引退を迎えたサーバラックのサーバやスイッチを分解修理し、データセンターで再利用していることを明らかに。ハードウェアの製品寿命をできるだけ延ばすのが目的

2023/06/19 162 users ネットワークスイッチ 一定 サーバラック 多数 時期

Amazon Web Services（AWS）は世界中に大規模なデータセンターを展開しており、そこでは何十万台ものサーバやネットワークスイッチなどが稼働しています。 同社はそこで一定の時期を迎えて引退したラックに搭載された多数のサーバやスイッチを分解修理し、テストし、再びデータセンターで利用していることを明らかにしま... 続きを読む

4台のラズパイでk8sクラスタを組んだ

2023/06/11 306 users ラズパイ master WiFi k8sクラスタ 事象

ラックについて 今回買ったラックは、なぜかネジを締めるとWIFIが繋がらなくなる事象が発生した。多分金属製だからと思われる。 面白いことに、手をラックの近くに置くとWIFIがつながる。（繋がらない場合もある） すべてのラズパイがWIFI接続というわけではなくmasterのみなのであんまり影響がないが、本事象は完全に想... 続きを読む

自宅がサーバールームに!?　A10、Cisco、古河電工監修のネットワーク機器がカプセルトイで登場　ラックに収納し、LANケーブルの接続もできる！

2023/06/07 5 users サーバールーム カプセルトイ Cisco LANケーブル 接続

続きを読む

上下のラックがある駐輪場で苦労しているおばあさんが「体力がないから自転車置き場は上の段しか空いてないと絶望的なのよ…」と言っていてハッとした

2023/05/11 187 users 駐輪場 筋力 上下 自転車置き場 体力

宇佐見坂うさり@黒髪ロングお嬢様 @usamizaka_usari 今日、こういう駐輪場で苦労しているおばあさんがいらして、大変そうだったので手伝っていたのですわ。 その途中に「もうね、自転車置き場は上の段しか空いてないと絶望的なのよ…」と言われてハッとしましたわ。 お年寄りの筋力では自転車が持ち上がらないのですわ。 ... 続きを読む

ラックグループ内CTF「LACCON 2022」で作問した話 - ラック・セキュリティごった煮ブログ

2023/04/10 8 users セキュリティごった煮ブログ CTF writeup 視点 毎年

こんにちは、デジタルペンテスト部のst98です。 私がこのブログでこれまで投稿してきた記事は、いずれもCTFに参加する側の視点から書いたwriteupでした。本記事では、CTFの問題を作る側の視点に立ってお話をしたいと思います。 弊社では、毎年「LACCON」というラックグループ内CTFが開催されています。このCTFにいくつか... 続きを読む

詐欺サイトURLの作られ方、ラックが分析　「えきねっと」だけ特殊な傾向　その手法とは？

2023/03/08 29 users 手法 傾向 分析 ランダム フィッシング詐欺サイト

ラックはフィッシング詐欺サイトのURL約8万件を分析し、どのような方法でURLを生成しているかを分類した結果を公開した。多くはランダムな文字列を使った手法だったが、「えきねっと」は「コンボスワッティング」という手法が使われていた。 ラックはこのほど、フィッシング詐欺サイトのURL約8万件を分析し、どのような... 続きを読む

ラックが社内基幹システム刷新を中止、18億円超の特損計上で最終赤字に

2023/02/13 147 users 一転 赤字 連結決算 黒字予想 最終損益

ラックは2023年2月13日、社内基幹システムの開発を中止したことにより、2022年4～12月期の連結決算で18億2000万円の特別損失を計上したと発表した。2023年3月期の業績予想を見直し、最終損益は14億1000万円の黒字予想から一転、3億円の赤字に転落する見通しだ。 同社は2018年から、新たな社内基幹システムの企画・開発を... 続きを読む

バート・バカラックが94歳で死去　20世紀を代表するポップス作曲家 | Rolling Stone Japan(ローリングストーン ジャパン）

2023/02/09 45 users ハード ロサンゼルス 死去 Getty Images ＡＰ通信

バート・バカラック、2013年撮影（Photo by Mauricio Santana/Getty Images） バート・バカラック（Burt Bacharach）が2月8日、ロサンゼルスの自宅で自然死のため死去。彼の広報担当者がAP通信に認めた。享年94。 【画像を見る】若き日と最晩年のバート・バカラック バカラックは1928年、米ミズーリ州カンザスシティ生ま... 続きを読む

旧統一教会関連の無料誌、ラックへの配置とりやめ　秋田県立図書館：朝日新聞デジタル

2022/11/12 17 users 県有施設 朝日新聞デジタル 秋田県立図書館 配置 月刊

世界平和統一家庭連合（旧統一教会）の関連団体から受け取った月刊の無料誌が、秋田県立図書館で来館者が持ち帰り可能なラックに配置されていた問題で、県は11日、今後は配置しないことを決めた。 県は先月25日、出前講座での講師派遣や県有施設の使用許可など、「関連団体との関わりが22件あった」とする調査結果を公表... 続きを読む

簡単なwifiハッキング あなたの家は大丈夫？ - ラック・セキュリティごった煮ブログ

2022/09/27 5 users WiFiハッキング セキュリティごった煮ブログ あなた

はじめまして､デジタルペンテスト部2年目のれーじです｡ 1年目はIoTペネトレ､2年目の現在はスマホアプリ診断を担当しています｡先輩も後輩も化物みたいな人しかいないため､足を引っ張らないように必死です｡ 先日友人から｢フリーwifiとかって危ないって聞くけど実際どうなの？｣と聞かれました｡｢危ないよ！｣と即答したのはい... 続きを読む

情シス部門のゼロトラスト導入に向けて#1　ゼロトラストを考えてみよう | セキュリティ対策のラック

2022/09/21 9 users 情シス部門 セキュリティ対策 パスワード ゼロトラスト みよう

最近バズワードになっている「ゼロトラスト」について「会社の指示で情シス部門がゼロトラストを導入しなければならない」、「クラウドにSSOを導入するのと何が違うのか」といった相談がありました。ゼロトラストについてうまく説明できないとしたら、予算を作ることも導入に踏み切ることも難しいと思います。 こうした... 続きを読む

本当にあったIT怖い話　AWSの設定ミスで300万円のコスト超過、1日1回だったはずの処理が1分で160万回に　当事者に聞く反省点

2022/09/09 283 users AWS 経緯 コスト超過 反省点 当事者

本当にあったIT怖い話　AWSの設定ミスで300万円のコスト超過、1日1回だったはずの処理が1分で160万回に　当事者に聞く反省点（1/3 ページ） AWSの設定ミスで300万円のコスト超過を起こしたラック。1日1回だったはずの処理が1分に160万回発生していたという。トラブル発生の経緯と反省点を当事者に聞く。 バックアップデ... 続きを読む

Appleがデータセンター建設用地を売却？　なぜ失敗したのか

2022/09/07 11 users Apple 売却 アイルランド アイルランド西部 空調

関連キーワード Apple | データセンター | データ通信 | 電源・空調・ラック | 経営 Appleは自社のデータセンター建設用に購入していたアイルランド西部の土地を、2019年にデータセンター建設用地として売りに出した。アイルランドと米国の不動産業者はこの土地を「すぐに利用可能なデータセンター建設地」と説明してい... 続きを読む

セキュリティエンジニアにセキュリティ技術情報収集のやり方を聞いてみた - ラック・セキュリティごった煮ブログ

2022/07/11 241 users セキュリティエンジニア セキュリティごった煮ブログ 機会

こんにちは、かすたーど先生です。 セキュリティ業界を目指している学生さんとお話しする機会がたまにあるのですが、「セキュリティエンジニアの方は、どうやってセキュリティ技術に関する情報収集しているんですか？」と聞かれることがよくあります。 情報収集の方法って、学生さんももちろん、セキュリティエンジニア... 続きを読む

AWS、市販のMac Miniをそのまま組み込んだ「Amazon EC2 M1 Macインスタンス」正式リリース　Apple Siliconでのビルドやテストが可能に

2022/07/11 11 users AWS ビルド コントローラ Thunderbolt経由 市販

米Amazon Web Services（AWS）は、Apple Siliconベースのインスタンスを提供する「Amazon EC2 M1 Macインスタンス」の正式リリースを発表しました。 Amazon EC2 M1 MacインスタンスはAppleのMac miniをそのままラックに組み込んで、Thunderbolt経由で同社のクラウド基盤システムである「Nitro System」コントローラに接... 続きを読む

高速道路のサービスエリアで見かける「ベスト盤CD」は誰が買う？ 話を聞いたらメチャメチャほっこりした

2022/06/13 27 users 高速道路 サービスエリア 天童よしみ 小林旭 美空ひばり

» 高速道路のサービスエリアで見かける「ベスト盤CD」は誰が買う？ 話を聞いたらメチャメチャほっこりした 特集 いきなりだが、高速道路のサービスエリアでよく見かける「懐かしのベスト盤CD」は誰が買っているのだろうか。あらためてラックを確認すると、美空ひばり、天童よしみ、小林旭などのベストコレクションに紛れ... 続きを読む

海外製ルータの脆弱性検証 - ラック・セキュリティごった煮ブログ

2022/06/05 221 users リモートワーク 脆弱性検証 コロナ ルータ 昨今

※こちらの記事は2020年10月5日公開note版「ラック・セキュリティごった煮ブログ」と同じ内容です デジタルペンテストサービス部の魚脳、3dbd、カペルです。 コロナの影響で出社の機会が減った昨今、皆様いかがお過ごしでしょうか。リモートワークが広まってからというもの、ルータをはじめとするネットワーク機器の売り... 続きを読む

【日本初導入】 AWS Outposts ラックを徹底解説 第1回 〜導入・利用方法の概要〜 - NTT Communications Engineers' Blog

2022/03/15 18 users AWS Outposts 概要 Blog 徹底解説 日本初導入

はじめに こんにちは、イノベーションセンターの福田・鈴ヶ嶺です。 普段はクラウドサービスをオンプレ環境でも同様のUI/UXで使用を可能とするハイブリッドクラウド製品の技術検証をしています。 本記事は、今回日本で初めて導入した AWS Outposts ラックの仕様、導入方法、利用方法について徹底解説します。次の画像は... 続きを読む

山崎実業、玄関やキッチンの収納スペースをスマートに拡張できるベンチやラック - 家電 Watch

2022/02/16 7 users 山崎実業 ベンチ 玄関 キッチン 収納スペース

続きを読む

ダークネットで観測できる面白パケットいろいろ - ラック・セキュリティごった煮ブログ

2022/02/02 246 users セキュリティごった煮ブログ ダークネット tcpdump

始めまして。デジタルペンテストサービス部の北川です。 筆者の自宅ではダークネット観測装置という名のただのtcpdumpがずっと動いてるだけのRaspberry Piがあります。 パケットをどんどん記録していくのは良いのですが、どんなパケットが来ているか全然見てなかったので、ご紹介したいと思います。 ダークネットとは ダ... 続きを読む

私物ハードディスク売却後に起きた社内情報の流出についてまとめてみた - piyolog

2022/01/16 329 users メルカリ ハードディスク フリーマーケット piyolog

2022年1月14日、ラックはフリーマーケットで販売されていたハードディスクに過去使われていた社内文書が含まれていたとして関係者へ謝罪しました。ここでは関連する情報をまとめます。 中古ハードディスクに社内情報 メルカリで購入した外付けのハードディスクにラックの社内文書が含まれていたとして、報告者からメール... 続きを読む