新年あけましておめでとうございます。
旧年中は格別のご高配を賜り、誠にありがとうございました。

2026年は、私たちラックサイバーリンクにとって “挑戦と飛躍”の年です。
丙午（ひのえうま）は「情熱」「革新」「スピード」を象徴する年回りとされ、変化を恐れず挑戦する一年になることを示しています。
これを指針として、挑戦を加速させてまいります。

2025年はサイバー攻撃の高度化、クラウドシフトの加速、ゼロトラストの重要性の高まりに加え、当社では新代表の就任、ラックグループではKDDIグループへの参画という大きな転換期を迎えました。
この変化は私たちに新たな挑戦の機会をもたらしました。
これらを成長の糧とし、2026年はラックグループ、そしてKDDIグループの一員として事業領域の拡大に果敢に挑み、より大胆な挑戦を進め、お客様の価値創造の最大化に貢献してまいります。
これからも私たちはスピード感をもって皆様のビジネスの成長を力強く支える存在であり続け、業界や地域の発展に貢献する企業として挑戦を続けます。

本年も変わらぬご支援とご愛顧を賜りますようお願い申し上げます。
2026年が皆様にとって飛躍の一年となりますことを、心よりお祈り申し上げます。

《年末年始休業日》

2025年12月27日（土）から2026年1月4日（日）まで

また、期間中のお問い合わせにつきましては、
2026年1月5日（月）以降に順次ご連絡させていただきます。
どうぞよろしくお願いいたします。

記

１．異動等の内容

【代表取締役社長】

新任：金和　勝頼（かなわ　かつより）

退任：田代　綾（たしろ　りょう）

２．異動予定日

2025年7月14日

以上

新年のスタートにあたり、取引先の会社様、社員の皆様に謹んで新年のご挨拶を申し上げます。

毎年のことですが、昨年もいろんな出来事、大きな変化が起こった年でした。
新年早々の大地震や記録的な猛暑、長期的なインフレなど悩みもあれば、オリンピックをはじめ、多方面での日本人の活躍が目立った活気ある一年だったとも思えます。

そんな中、ラックサイバーリンクはおかげさまで、ネットワークインフラ事業、サイバーセキュリティ事業を成長させ拡大することができた一年でした。
11月に親会社ラックが発表したKDDI社によるTOBによって、当社の強みを生かした業務提携、事業拡大に向けて大きな変化の年になると予想してます。
今年の干支である「巳年」に示唆されるキーワードは「復活と再生」！
正に親会社ラックと足並みを揃え、KDDI社との強力なタッグによるイノベーションを起こしていく。そんな年にしたいと考えております！

2025年が、お客様、パートナー様、当社従業員、および家族をはじめとするすべてのステークホルダーの皆さまにとって、健康で公私ともに充実した明るい一年となることを祈念し、私の挨拶とさせていただきます。

《年末年始休業日》

2024年12月28日（土）から2025年1月5日（日）まで

また、期間中のお問い合わせにつきましては、
2025年1月6日（月）以降に順次ご連絡させていただきます。
どうぞよろしくお願いいたします。

■開催概要

どちらもセキュリティコンサルの業務体験プログラムです！
本社開催とオンライン開催で日時が異なります。
 
□日時：2024年9月13日(金)　10：00～17：00　（開場受付9：45～）
□会場：株式会社ラックサイバーリンク本社
東京都千代田区平河町2-16-1平河町森タワー2階　最寄り駅：東京メトロ「永田町駅」4番出口
□日時：2024年10月22日(火)　13:00～17:00　（Zoom入場12:45～）
□会場：Zoom会議　※詳細はお申込みいただいた方に別途お送りします
 
＜予定プログラム＞
・イントロダクション　　IT業界のご説明、ラックサイバーリンクのご紹介
・職場見学　　　　　　　セキュリティ防衛最前線のオペレーションセンター見学（9/13のみ）
・ランチセッション　　　若手社員とランチをしながら楽しく交流（9/13のみ）
・お仕事体験　　　　　　セキュリティニュースの収集と対策案検討のグループディスカッション
・社員交流　　　　　　　先輩社員との座談会、就活のご相談などカジュアルな交流会

■対象学生

2026年～2028年卒業見込みの学生

■参加申し込み

□2024年9月13日(金)の回
https://public.n-ats.hrmos.co/lac-cyberlink/events/2011701158824574976
□2024年10月22日(火)の回
https://public.n-ats.hrmos.co/lac-cyberlink/events/2025507970538946560

■受付期間

各日程、開催日の前日までエントリーお申込みは可能です。
※ただ、定員に達し次第クローズの可能性があります
是非、皆さんのご参加をお待ちしております！
過去の開催レポはこちらのブログ記事をご覧ください。

明けましておめでとうございます。
新年のスタートにあたり、取引先の会社様、社員の皆様に年頭のご挨拶を申し上げます。

さて、2021年に現在のラックサイバーリンクに商号を変えて、早くも3年が経過します。
その過程でお客様はもちろん、数々のパートナー様にも支えられ、従来のネットワークインフラ事業に加え、サイバーセキュリティに関わる事業も大きく拡大し、より一層挑戦できる事業基盤を築くことができました。改めて御礼申し上げます。

今年の干支である「辰（たつ）」のごとく、これまで築いた当社の強みをより一層勢いよく振り動かせるよう、社員一丸となって邁進してまいりたいと考えております。そして、皆様のビジネスがより勢いを増し大きな成果がでるよう全力でご支援する！！そんな一年にしたいと思っています。

今後ともご指導ご支援のほど宜しくお願いいたします。
皆様方の益々のご繁栄とご健勝を心からお祈り申し上げます。

《年末年始休業日》

2023年12月29日（金）から2024年1月3日（水）まで

また、期間中のお問い合わせにつきましては、
2024年1月4日（木）以降に順次ご連絡させていただきます。
どうぞよろしくお願いいたします。

「ITやサイバーセキュリティに関心がある！」という方はもちろん、「現場エンジニアからプロの知見を得たい！」という方も業界研究やサイバーセキュリティ事業の入門編（第1回）・中級編（第2，3回）としてお気軽に参加できます！

第1回はIT業界に興味を持つ皆さんにおすすめです！
第2回と第3回は中級編として一つのプログラムを深掘りします。

もちろん、イベントには先輩社員がメンターとしてフォローします。
ランチ交流会や懇親会よりカジュアルにかつ積極的に交流を図っていただけます！

■開催日時

第1回
2023年10月24日(火)　10：00～17：30　（来場受付9：45～）

第2回
2023年11月22日(水)　10：00～17：30　（来場受付9：45～）

第3回
2023年12月12日(火)　10：00～17：30　（来場受付9：45～）

昨年の参加者の声を一部ご紹介！
・情報セキュリティ関係の仕事にもいろいろあることが分かり、理系の人しかできない仕事だろうと思っていたが、その固定観念がなくなった。
・社員さんとお昼に話し合えたことがとても嬉しかったですし、優しくて明るい方ばかりで心が和みました。
・社員の方に業務の内容や就活のポイントなどを教えていただき、社会人になった想像が湧きました。

■会場

株式会社ラックサイバーリンク本社
東京都千代田区平河町2-16-1平河町森タワー
最寄り駅：東京メトロ「永田町駅」4番出口 徒歩2分

■対象学生

25年〜27年卒業見込みの学生

■受付期間

10月10日～
※定員に達し次第クローズの可能性があります
是非、皆さんのご参加をお待ちしております。

Welcart e-Commerceは、WordPress用のプラグインで国内トップシェアのe-commerceシステムプラグインとして広く知られ、2023年9月時点で20,000以上のサイトで利用されています。

・CVE-2023-40532
当該製品に投稿者権限以上でログイン可能なユーザによって、ウェブサーバ内のファイルの一部情報を閲覧される
・CVE-2023-41233、CVE-2023-43484、CVE-2023-43614
当該製品にログインしているユーザのウェブブラウザ上で、任意のスクリプトを実行される
・CVE-2023-41962
当該製品にログインしているユーザのウェブブラウザ上で、細工されたページにアクセスした場合、管理画面に任意のスクリプトを設置される
・CVE-2023-43493
当該製品に投稿者権限以上でログイン可能なユーザによって、機微な情報を窃取される
・CVE-2023-43610
当該製品に編集者権限（設定権限無し）以上でログイン可能なユーザによって、データベースを操作される

なお、この度開発者による修正が完了し、脆弱性対策情報ポータルサイト「JVN」にて公開されました。現状システムで利用をしている方、および、これから利用を考えている方は、最新版を利用してください。

■影響を受けるシステム
Welcart e-Commerce 2.7 から 2.8.21 まで

■詳細情報（CVE-2023-43614）
コルネ株式会社が提供する WordPress 用プラグイン Welcart e-Commerce の「受注データ編集画面」において、「order_id」パラメータにウェブページへの出力処理に問題があるため、任意のスクリプトが埋め込まれてしまう脆弱性が存在しました。
 
▲脆弱性のある画面
 
下記画像は、攻撃が成功した際の様子です。管理者ユーザのCookie情報が表示されました。これは、利用者が意図していないにもかかわらず、任意のスクリプトがブラウザ上で実行させられたことを示します。
 
▲実際に脆弱性が発現している様子
 
■対策方法
開発者が提供する情報をもとに、最新版へアップデートしてください。
コルネ株式会社 : Welcart 2.8.22 をリリースしました（https://www.welcart.com/archives/20106.html）

■公表までの経緯
本問題は、情報セキュリティ早期警戒パートナーシップに基づき、私からIPAに報告し、JPCERT/CCにより開発者との調整が行われました。

JVN#97197972

JVNDB-2023-000094

■CVE番号
CVE-2023-40532

CVE-2023-41233

CVE-2023-41962

CVE-2023-43484

CVE-2023-43493

CVE-2023-43610

CVE-2023-43614

T7010601034422

上記の登録番号は国税庁の適格請求書発行事業者公表サイトでもご確認いただけます。

株式会社ラックサイバーリンクの情報：国税庁 インボイス制度 適格請求書発行事業者公表サイト

明けましておめでとうございます。
新年のスタートにあたり、取引先の会社様、社員の皆様に年頭のご挨拶を申し上げます。

昨年の世相を表す漢字として「戦」が選ばれました。
当社は一昨年４月、ラックサイバーリンクに商号を変更し、システムやネットワークインテグレーションといった従来の強みに加えて、サイバーセキュリティという新たな価値を提供できるよういろんな挑戦をしてまいりました。
そうして今年で３年目を迎えるにあたり、これまでの成果をお客様に価値として提供できるよう、全社をあげて精進してまいります。

今年の干支は「卯（うさぎ）」で「癸卯（みずのとう）」です。お客様の課題や声により一層耳を傾け、取引先様、社員の皆さんとともに、大きく飛躍、跳躍ができるようなそんな一年にしていきたいと考えております。

今後ともご指導ご支援のほど宜しくお願いいたします。
皆様方の益々のご繁栄とご健勝を心からお祈り申し上げます。

《年末年始休業日》

2022年12月29日（木）から2023年1月3日（火）まで

また、期間中のお問い合わせにつきましては、
2023年1月4日（水）以降に順次ご連絡させていただきます。
どうぞよろしくお願いいたします。

12月7日(水)に2024年～2026年に卒業予定の学生の方を対象として、「1Dayインターンシップ」を開催します。
「IT業界にぜひ就職したい！」、「サイバーセキュリティに関心がある！」という学生はもちろん、「まだ志望業界も決まっていないがITに少し興味がある。」「1日だったらぜひ話を聞いてみたい！」という方もIT業界やサイバーセキュリティ事業の入門編としてお気軽に参加できます。
今冬のインターンシップへの参加を検討されている方はぜひ、ご参加ください！

■開催日時

2022年12月7日(水)　11：00～16：00　（開場受付10：30～）

＜予定プログラム＞

・業界説明　　　　　　
私たちや皆さん、そして世の中を取り巻く業界のご説明
・職場見学　　　　　　
セキュリティ防衛最前線のオペレーションセンター見学
・ランチセッション　　
若手社員とランチをしながら楽しく交流
・お仕事体験①　　　　
セキュリティニュースの収集と対策案検討のGD
・お仕事体験②　　　　
ダメサイトを使ったセキュリティ診断体験
・会社説明　　　　　　
LCLについて・就活のアドバイス

■会場

株式会社ラックサイバーリンク本社
東京都千代田区平河町2-16-1平河町森タワー2階
最寄り駅：東京メトロ「永田町駅」4番出口 徒歩1～2分

■対象学生

2024年～2026年卒業見込みの学生

■参加申し込み

こちらエントリーフォームから

■受付期間

11月1日～11月30日
※定員に達し次第クローズの可能性があります

是非、皆さんのご参加をお待ちしております。