情報セキュリティ講座の受講システムで個人情報漏えい　閲覧権限の設定ミス

2024/02/22 30 users 閲覧権限 設定ミス 個人情報漏えい 漏えい 権限設定

企業向けのセキュリティソリューション事業を手がけるラック（東京都千代田区）は2月21日、情報セキュリティ講座「ラックセキュリティアカデミー」のオンライン受講システムで個人情報の漏えいがあったと発表した。 コースを申し込んだ1人の情報閲覧の権限設定に作業ミスがあった。このため、1月10日から15日までの間、... 続きを読む

SDDLで学ぶWindowsのアクセス制御 - ラック・セキュリティごった煮ブログ

2023/11/13 11 users UNIX ＡＣＬ 北原 Linux オブジェクト

北原です。 今回は、Windows OSを守るセキュリティ機能の中でも重要な役割を担う、アクセス制御に関する話題を解説します。 UnixやLinuxでは「Everything is a file」と言われていますが、Windows OSではファイルやプロセスをはじめとする全てのものがオブジェクトとして管理されており、それぞれが ACL（Access Control... 続きを読む

船舶のGPS・AISシステムへの攻撃手法～レッドチーム演習の先生をやってきた！～ - ラック・セキュリティごった煮ブログ

2023/07/19 10 users 船舶 攻撃手法 セキュリティごった煮ブログ 先生

しゅーとです。先日、日本で初となる実運航船を用いたサイバー攻撃への船舶防御演習を実施しました。実際に動いている船に対して本気でスプーフィング攻撃を仕掛け、船員がどのように対応するかを考える非常にアツいイベントです。 演習の概要は広島商船高専様のプレスリリースをご参照ください。 www.hiroshima-cmt.ac.... 続きを読む

AWS、引退を迎えたサーバラックのサーバやスイッチを分解修理し、データセンターで再利用していることを明らかに。ハードウェアの製品寿命をできるだけ延ばすのが目的

2023/06/19 162 users ネットワークスイッチ 一定 サーバラック 多数 時期

Amazon Web Services（AWS）は世界中に大規模なデータセンターを展開しており、そこでは何十万台ものサーバやネットワークスイッチなどが稼働しています。 同社はそこで一定の時期を迎えて引退したラックに搭載された多数のサーバやスイッチを分解修理し、テストし、再びデータセンターで利用していることを明らかにしま... 続きを読む

4台のラズパイでk8sクラスタを組んだ

2023/06/11 306 users ラズパイ master WiFi k8sクラスタ 事象

ラックについて 今回買ったラックは、なぜかネジを締めるとWIFIが繋がらなくなる事象が発生した。多分金属製だからと思われる。 面白いことに、手をラックの近くに置くとWIFIがつながる。（繋がらない場合もある） すべてのラズパイがWIFI接続というわけではなくmasterのみなのであんまり影響がないが、本事象は完全に想... 続きを読む

上下のラックがある駐輪場で苦労しているおばあさんが「体力がないから自転車置き場は上の段しか空いてないと絶望的なのよ…」と言っていてハッとした

2023/05/11 187 users 駐輪場 筋力 上下 自転車置き場 体力

宇佐見坂うさり@黒髪ロングお嬢様 @usamizaka_usari 今日、こういう駐輪場で苦労しているおばあさんがいらして、大変そうだったので手伝っていたのですわ。 その途中に「もうね、自転車置き場は上の段しか空いてないと絶望的なのよ…」と言われてハッとしましたわ。 お年寄りの筋力では自転車が持ち上がらないのですわ。 ... 続きを読む

詐欺サイトURLの作られ方、ラックが分析　「えきねっと」だけ特殊な傾向　その手法とは？

2023/03/08 29 users 手法 傾向 分析 ランダム フィッシング詐欺サイト

ラックはフィッシング詐欺サイトのURL約8万件を分析し、どのような方法でURLを生成しているかを分類した結果を公開した。多くはランダムな文字列を使った手法だったが、「えきねっと」は「コンボスワッティング」という手法が使われていた。 ラックはこのほど、フィッシング詐欺サイトのURL約8万件を分析し、どのような... 続きを読む

ラックが社内基幹システム刷新を中止、18億円超の特損計上で最終赤字に

2023/02/13 147 users 一転 赤字 連結決算 黒字予想 最終損益

ラックは2023年2月13日、社内基幹システムの開発を中止したことにより、2022年4～12月期の連結決算で18億2000万円の特別損失を計上したと発表した。2023年3月期の業績予想を見直し、最終損益は14億1000万円の黒字予想から一転、3億円の赤字に転落する見通しだ。 同社は2018年から、新たな社内基幹システムの企画・開発を... 続きを読む

バート・バカラックが94歳で死去　20世紀を代表するポップス作曲家 | Rolling Stone Japan(ローリングストーン ジャパン）

2023/02/09 45 users ハード ロサンゼルス 死去 Getty Images ＡＰ通信

バート・バカラック、2013年撮影（Photo by Mauricio Santana/Getty Images） バート・バカラック（Burt Bacharach）が2月8日、ロサンゼルスの自宅で自然死のため死去。彼の広報担当者がAP通信に認めた。享年94。 【画像を見る】若き日と最晩年のバート・バカラック バカラックは1928年、米ミズーリ州カンザスシティ生ま... 続きを読む

旧統一教会関連の無料誌、ラックへの配置とりやめ　秋田県立図書館：朝日新聞デジタル

2022/11/12 17 users 県有施設 朝日新聞デジタル 秋田県立図書館 配置 月刊

世界平和統一家庭連合（旧統一教会）の関連団体から受け取った月刊の無料誌が、秋田県立図書館で来館者が持ち帰り可能なラックに配置されていた問題で、県は11日、今後は配置しないことを決めた。 県は先月25日、出前講座での講師派遣や県有施設の使用許可など、「関連団体との関わりが22件あった」とする調査結果を公表... 続きを読む

本当にあったIT怖い話　AWSの設定ミスで300万円のコスト超過、1日1回だったはずの処理が1分で160万回に　当事者に聞く反省点

2022/09/09 283 users AWS 経緯 コスト超過 反省点 当事者

本当にあったIT怖い話　AWSの設定ミスで300万円のコスト超過、1日1回だったはずの処理が1分で160万回に　当事者に聞く反省点（1/3 ページ） AWSの設定ミスで300万円のコスト超過を起こしたラック。1日1回だったはずの処理が1分に160万回発生していたという。トラブル発生の経緯と反省点を当事者に聞く。 バックアップデ... 続きを読む

Appleがデータセンター建設用地を売却？　なぜ失敗したのか

2022/09/07 11 users Apple 売却 アイルランド アイルランド西部 空調

関連キーワード Apple | データセンター | データ通信 | 電源・空調・ラック | 経営 Appleは自社のデータセンター建設用に購入していたアイルランド西部の土地を、2019年にデータセンター建設用地として売りに出した。アイルランドと米国の不動産業者はこの土地を「すぐに利用可能なデータセンター建設地」と説明してい... 続きを読む

セキュリティエンジニアにセキュリティ技術情報収集のやり方を聞いてみた - ラック・セキュリティごった煮ブログ

2022/07/11 241 users セキュリティエンジニア セキュリティごった煮ブログ 機会

こんにちは、かすたーど先生です。 セキュリティ業界を目指している学生さんとお話しする機会がたまにあるのですが、「セキュリティエンジニアの方は、どうやってセキュリティ技術に関する情報収集しているんですか？」と聞かれることがよくあります。 情報収集の方法って、学生さんももちろん、セキュリティエンジニア... 続きを読む

AWS、市販のMac Miniをそのまま組み込んだ「Amazon EC2 M1 Macインスタンス」正式リリース　Apple Siliconでのビルドやテストが可能に

2022/07/11 11 users AWS ビルド コントローラ Thunderbolt経由 市販

米Amazon Web Services（AWS）は、Apple Siliconベースのインスタンスを提供する「Amazon EC2 M1 Macインスタンス」の正式リリースを発表しました。 Amazon EC2 M1 MacインスタンスはAppleのMac miniをそのままラックに組み込んで、Thunderbolt経由で同社のクラウド基盤システムである「Nitro System」コントローラに接... 続きを読む

高速道路のサービスエリアで見かける「ベスト盤CD」は誰が買う？ 話を聞いたらメチャメチャほっこりした

2022/06/13 27 users 高速道路 サービスエリア 天童よしみ 小林旭 美空ひばり

» 高速道路のサービスエリアで見かける「ベスト盤CD」は誰が買う？ 話を聞いたらメチャメチャほっこりした 特集 いきなりだが、高速道路のサービスエリアでよく見かける「懐かしのベスト盤CD」は誰が買っているのだろうか。あらためてラックを確認すると、美空ひばり、天童よしみ、小林旭などのベストコレクションに紛れ... 続きを読む

海外製ルータの脆弱性検証 - ラック・セキュリティごった煮ブログ

2022/06/05 221 users リモートワーク 脆弱性検証 コロナ ルータ 昨今

※こちらの記事は2020年10月5日公開note版「ラック・セキュリティごった煮ブログ」と同じ内容です デジタルペンテストサービス部の魚脳、3dbd、カペルです。 コロナの影響で出社の機会が減った昨今、皆様いかがお過ごしでしょうか。リモートワークが広まってからというもの、ルータをはじめとするネットワーク機器の売り... 続きを読む

【日本初導入】 AWS Outposts ラックを徹底解説 第1回 〜導入・利用方法の概要〜 - NTT Communications Engineers' Blog

2022/03/15 18 users AWS Outposts 概要 Blog 徹底解説 日本初導入

はじめに こんにちは、イノベーションセンターの福田・鈴ヶ嶺です。 普段はクラウドサービスをオンプレ環境でも同様のUI/UXで使用を可能とするハイブリッドクラウド製品の技術検証をしています。 本記事は、今回日本で初めて導入した AWS Outposts ラックの仕様、導入方法、利用方法について徹底解説します。次の画像は... 続きを読む

ダークネットで観測できる面白パケットいろいろ - ラック・セキュリティごった煮ブログ

2022/02/02 246 users セキュリティごった煮ブログ ダークネット tcpdump

始めまして。デジタルペンテストサービス部の北川です。 筆者の自宅ではダークネット観測装置という名のただのtcpdumpがずっと動いてるだけのRaspberry Piがあります。 パケットをどんどん記録していくのは良いのですが、どんなパケットが来ているか全然見てなかったので、ご紹介したいと思います。 ダークネットとは ダ... 続きを読む

私物ハードディスク売却後に起きた社内情報の流出についてまとめてみた - piyolog

2022/01/16 329 users メルカリ ハードディスク フリーマーケット piyolog

2022年1月14日、ラックはフリーマーケットで販売されていたハードディスクに過去使われていた社内文書が含まれていたとして関係者へ謝罪しました。ここでは関連する情報をまとめます。 中古ハードディスクに社内情報 メルカリで購入した外付けのハードディスクにラックの社内文書が含まれていたとして、報告者からメール... 続きを読む

「善意頼み」危うい構図再び　不幸中の幸いだったラックのデータ流出：朝日新聞デジタル

2022/01/14 14 users 善意 不幸中の幸い 朝日新聞デジタル HDD データ流出

情報セキュリティー大手ラックが14日午後に公表した情報流出は、同社の説明通りならば、被害は最小限に抑えられそうだ。社内情報のデータが残っていた元社員の私物ハードディスク（HDD）を購入した人物が、善意で同社に通報したことは「不幸中の幸い」と言える。 「善意頼み」には限界　過去にも同じような出来事があっ... 続きを読む

業務情報、フリマで流出　退職者がHDD売却　情報セキュリティのラックが謝罪

2022/01/14 20 users HDD フリマ 拡散 通報 匿名

情報セキュリティ企業のラックは1月14日、同社の社内ビジネス文書が保存されたHDDがフリーマーケットに出品され、購入者に情報が流出したと発表した。HDDは回収済みで、情報の拡散はないという。 ラックは2021年10月31日、匿名の個人から「フリーマーケットで購入したHDDにラックのビジネス文書が入っていた」とする通報... 続きを読む

当社より流出した過去の情報について | セキュリティ対策のラック

2022/01/14 370 users セキュリティ対策 当社 過去 西本 通報

株式会社ラック（本社：東京都千代田区、代表取締役社長：西本 逸郎、以下 ラック）は、2021年11月2日、フリーマーケットで販売されていたハードディスクに当社内のビジネス文書が含まれていたことを、社外からの通報により確認いたしました。その後の通報者とのやり取りの結果、12月17日にハードディスクを回収し、流出... 続きを読む

裏垢特定の考察と防御について - ラック・セキュリティごった煮ブログ

2021/11/01 30 users 防御 考察 セキュリティごった煮ブログ 裏垢 SNS

DP部 マきむら です。 私は裏垢特定というものをやったことがありませんが、 今回は裏垢特定について考察し、防御方法を提案します。 ※注意※ 弊社では以下の本記事のような卑劣で最低な下衆極まりない 裏垢特定 行為は一切行っておりません。 採用活動における裏垢特定 巷では就活生のSNSの裏垢を特定するサービスがある... 続きを読む

“万年2番手”だった麒麟・川島はいかにして前代未聞の朝の“お笑い”番組『ラヴィット』を作り上げたのか（てれびのスキマ） - 個人 - Yahoo!ニュース

2021/09/13 20 users ラヴィット 麒麟 前代未聞 スキマ 川島

今年3月末から『グッとラック！』に代わって始まった麒麟・川島明による「日本でいちばん明るい朝番組」『ラヴィット！』（ともにTBS）。 開始当初は、視聴率が芳しくないだとか、MCが川島では地味すぎるなどといった批判的な声もあがっていたが、いまやお笑いファンを中心に支持を集めてきている。 『ラヴィット！』は... 続きを読む

ロゴスのハイパー氷点下クーラーと倍速凍結氷点下パックLを買いました - キャンプ女子えりごのみのはてなブログ

2021/06/28 44 users ロゴス LOGOS 尾上 ハイパー キャンプ女子えりごのみ

尾上のラックの話をした時に、サラリと写しつつ まったく触れずにいた　存在感バツグンのバッグ わかります？ （存在感バツグンとか　書きながら　聞く私　なんなんっｗ） これ、ロゴス(LOGOS)のクーラーバッグで、 その名も　「ハイパー氷点下クーラー」 っていうんです。 ハイパーねぇ。。。。　ハイパーって・・・・... 続きを読む