Cloudflare ブログ

実際の CVE-2021-44228 ペイロードが出廻り、捕捉されています

2021-12-10

Vulnerabilities セキュリティ Page Rules Log4J Log4Shell

私は以前に、Log4j の CVE-2021-44228 をどのように軽減するか、どのようにしてこの脆弱性が発生したのか、そして Cloudflare のお客様に対する緩和策について書きました。この記事を書いている間にも、この脆弱性の深刻さを受けて、FREE のお客様にも保護策を展開しています。...

John Graham-Cumming

Log4j2の脆弱性（CVE-2021-44228）について

2021-12-10

Vulnerabilities Zero Day Threats セキュリティ WAF Rules Log4J Log4Shell

昨日（2021年12月9日）、一般的なJavaベースのロギングパッケージである Log4j に非常に深刻な脆弱性があることが公表されました。この脆弱性により、攻撃者はリモートサーバー上でコードを実行することができます。いわゆるリモートコード実行（RCE）です。JavaとLog4jは広く使われているため、これは Heartbleed や ShellShock以来、インターネット上で最も深刻な脆弱性の一つと考えられます。...

John Graham-Cumming

Cloudflare OneがMicrosoft 365へのユーザーの接続を最適化

2021-12-10

CIO Week Cloudflare One スピードと信頼性 Microsoft

CloudflareがMicrosoft 365ネットワーキングパートナープログラム(NPP)に参加したことをお知らせします。Cloudflareのお客様からMicrosoft 365へのTrafficに最適なパスを提供するCloudflare Oneは、Cloudflareのネットワークを経由するオンランプがMicrosoftへのユーザー接続を最適化することを実証し、先日NPPの認定を取得しました。...

Argo for Packetsを一般公開

2021-12-10

CIO Week Argo Smart Routing スピードと信頼性

「当社はIPネットワークを10％速くできます。担当アカウントチームにご連絡くださるだけで実現します」とお伝えしたら、お客様は何と言われるでしょうか？...

David Tuber

CloudflareがMDMベンダーとの統合を発表

2021-12-10

CIO Week Cloudflare Zero Trust Zero Trust 製品ニュースセキュリティ

Cloudflareでは、使用者やあらゆる規模の企業にとって、インターネットをより安全で、より信頼性が高く、よりパフォーマンスが高いものにする方法を常に考え続けています。デバイスをアプリケーションに安全に接続することは...

Cloudflare Agent - シームレスな大規模デプロイメント

2021-12-10

CIO Week

1年前、当社がデスクトップ向けWARPを発売し、誰でもインターネットへの高速でプライベートなオンランプが使用できるようになりました。ビジネスのお客様の場合、ITおよびセキュリティ管理者が同じエージェントを使用して...

Kyle Krum

Cloudflare Domain Protectionのご紹介 — ドメインで妥協することはもうありません

2021-12-10

CIO Week Registrar セキュリティ

Web上のすべては、ドメイン名から始まります。ドメイン名は、企業のオンラインプレゼンスを構築する基盤です。その土台の安全性が損なわれた場合のダメージは計り知れません。...

Eric Brown

CVE-2021-44228 - Log4j RCE 0-day mitigation

2021-12-10

Vulnerabilities Zero Day Threats WAF Rules セキュリティ Log4J Log4Shell

人気の高い Apache Log4j ユーティリティ ( CVE-2021-44228 )に影響を与えるゼロデイエクスプロイトが2021年12月9日に公開され、リモートコード実行（RCE）に至ります。...

Cloudflareは、主要なサイバー保険取り扱い会社およびインシデント対応サービスプロバイダーとの提携を発表

2021-12-09

CIO Week パートナーセキュリティ

Cloudflareは、お客様のサイバーリスク低減を支援するため、大手サイバー保険会社やインシデント対応サービスプロバイダーとのサイバーリスクパートナーシッププログラムを発表しました。Cloudflareのお客様は、当社のパートナーによる保険料の割り引きや補償内容の強化を受けることができます。...