GMO 管理者が全情報アクセス可能 リスク指摘も十分対策されず | NHKニュース

全端末同一フォレストに参加する形なのか？信頼関係だけにする？端末に対してどれだけ面倒見るサービスなのか次第か

ざまあ案件なの？

GMOばかり批判してる奴等がいるが、他の会社もひどいのたくさんあるからな。そもそも業界全体で、実際にコード書くエンジニアの単価が低すぎるんだよ

権限分割してフルアクセスのアカウントを業務に使わないのはセキュリティーの基本中の基本。「AIがー」とか言う百年前の話なんだよ。そしてほとんどの企業ができていない。酷い会社は複数人で使い回してたりもする。

マルチテナントのDaaSであればテナント毎に独立したフォレストを持たせるのがMS推奨構成だし信頼できないクライアントへの特権アカウントでのログオンも避けるべき。設計のタイピング数が不足してたんやね

Active Directoryは、まあ、説明しづらいよ

そもそもVPSをADで管理するメリットがよくわからない…

某国製品も裏側見るとこんな雑さ

さっさと治せ、やられたらおそ、おそ、遅かったな。って感じね。

レンタルサーバもそうでは？

GMOばっか何で叩かれているかって傘下に複数セキュリティ会社あるし何ならホワイトハッカー（笑）としてドヤ顔で散々自慢していたからだよ。どっちもなければ少しぐらい同情されるわ。GMOは同情の余地すらないんよ。

ボタンを閉めることを指摘する前に閉めるところ沢山ありすぎる

ほえーー。

顧客のPCもADの管理対象になるシステムだったから問題なんじゃなかったっけ？(ほぼ記事を読んでない)

セキュリティと金、どちらを取るかって、極端に金を取った企業の一つがGMO。周囲の人は全員知ってた。この結果を意外に思う人は存在しないだろう。なるべくしてなってる。普通はセキュリティも少しは考える

当たり前ですが、普通はテナント毎に分けます。それ以上に、普通は強権限の管理者で常時アクセスしない仕様にするんですが。

ADは狙われやすいよなぁ。でも指摘をくれたのに再検査はしなかったんでしょ。今、慌ててて調査してるんだろうが…(社員は休日は休めてると良いが…)

GMO叩きは漏洩の前の「在宅したら時間当たりのタイピング数は減少したので在宅勤務はマイナス」とか「AI使って2か月で10万行書けたから5000万円の開発が3万円の価値になった」みたいな記事出てからだったよ

基本的な設計さえされてないとは、参ったな、、、お名前移動するか、ルート64（だっけ）に

Active Directory 使ってるとこみんな不審な扱い受けるのかな