新規投稿のお知らせを受信されたい方は、サブスクリプションをご登録ください:

セキュリティ

Log4j 2の脆弱性に対する Cloudflare のセキュリティ対応について

2021年12月10日

VulnerabilitiesセキュリティLog4JLog4Shell

Cloudflare では、新しいセキュリティの脆弱性を確認した場合、すぐにチームを集めて次の2つの異なる質問に答えます。(1) お客様のインフラを確実に保護するために何ができるか、(2) 自社の環境を確実に保護するために何ができるか。昨日(2021年12月9日)...

実際の CVE-2021-44228 ペイロードが出廻り、捕捉されています

2021年12月10日

VulnerabilitiesセキュリティPage RulesLog4JLog4Shell

私は以前に、Log4j の CVE-2021-44228 をどのように軽減するか、どのようにしてこの脆弱性が発生したのか、そして Cloudflare のお客様に対する緩和策について書きました。この記事を書いている間にも、この脆弱性の深刻さを受けて、FREE のお客様にも保護策を展開しています。...

Log4j2の脆弱性(CVE-2021-44228)について

2021年12月10日

VulnerabilitiesZero Day ThreatsセキュリティWAF RulesLog4JLog4Shell

昨日(2021年12月9日)、一般的なJavaベースのロギングパッケージである Log4j に非常に深刻な脆弱性があることが公表されました。この脆弱性により、攻撃者はリモートサーバー上でコードを実行することができます。いわゆるリモートコード実行(RCE)です。JavaとLog4jは広く使われているため、これは Heartbleed や ShellShock以来、インターネット上で最も深刻な脆弱性の一つと考えられます。...

その他の投稿

2021年12月09日

Cloudflareは、主要なサイバー保険取り扱い会社およびインシデント対応サービスプロバイダーとの提携を発表

Cloudflareは、お客様のサイバーリスク低減を支援するため、大手サイバー保険会社やインシデント対応サービスプロバイダーとのサイバーリスクパートナーシッププログラムを発表しました。Cloudflareのお客様は、当社のパートナーによる保険料の割り引きや補償内容の強化を受けることができます。...

2021年12月07日

CloudflareのログをR2に保存

お客様が Cloudflare ログを Cloudflare R2 ストレージにまもなく保存できるようになることをお知らせします。Cloudflare にログを保存することで、CIO ならびにセキュリティチームは簡素化、節約、そしてさらなるセキュリティを実現するインフラストラクチャの統合の機会を得ることができます。...

2021年12月07日

Cloudflare Browser Isolationで不審なサイトでの入力を制御

お客様のチームは、Cloudflareブラウザ分離サービスを利用して、Webブラウザ内のフィッシング攻撃や認証情報の盗難から保護することができるようになりました。ユーザーはリスクを負わずに、より多くのインターネットを閲覧することができます。管理者は...

2021年12月06日

ハードウェア型ファイアウォールに代えて Cloudflare Oneを導入

本日、お客様がハードウェアのファイアウォール機器から、次世代ネットワーク向けに構築された真のクラウドネイティブファイアウォールへと移行するための新機能を発表でき、嬉しく思います。Cloudflare Oneは...

2021年12月06日

CloudflareのZero Trustプラットフォームで、PII(個人識別情報)と選択的ログの制御

Cloudflareでは、セキュリティのためにプライバシーを妥協する必要はないと考えています。昨年、当社はCloudflare Gatewayを発表しました。これは、お客様の組織のためにZero Trustブラウジングコントロールを組み込んだ...

2021年7月20日

2021年第2四半期におけるDDoS攻撃の傾向

ここ数週間、世界中で重要なインフラストラクチャを中断させる大規模なランサムウェアとランサムDDoS(分散サービス妨害)攻撃キャンペーンを目の当たりにしました。その中には、石油パイプラインの最大手や世界最大の食肉加工業者への攻撃もありました。今四半期の始め、ベルギーでは政府および国会のWebサイトやその他のサービスを含めて200以上の企業が、DDoS攻撃を受けました。...