Black Duck、Apache Strutsの脆弱性を自動的に検出可能な無料ツールを発表
- 2017年09月27日 15:00:00
- マネー
- Dream News
- コメント
オープンソースの安全性確保と管理の自動化ソリューションの分野で世界最大手のBlack Duck Software, Inc.(日本法人:ブラック・ダック・ソフトウェア株式会社、東京都渋谷区、以下Black Duck)は本日、企業・組織がApache Strutsの脆弱性リスクの有無を判断できるようにするツール「Threat Check for Struts」を無料で配布すると発表しました。この脆弱性は、米Equifax社(以下Equifax) のデータ漏洩の原因として先頃大きく報じられました。
Threat Check for Strutsはアプリケーションまたはコンテナを迅速かつ正確に分析し、Strutsの脆弱性を検出します。検出される脆弱性には、Equifaxが攻撃を受け、1億4,300万人の消費者の個人データが盗まれるという被害をもたらしたCVE-2017-5638も含まれています。Black Duckは、Threat Check for Strutsの無料提供を通じて、現在の問題にできる限り迅速に対処することを企業に推奨しています。
Black Duckの代表取締役社長兼CEOのLou Shipleyは次のようにコメントしています。
「Equifaxのデータ漏洩はあってはならないことでした。同社は、事前にそういうことがあり得るとわかっていたのですから。攻撃があったときには、悪用されたApache Strutsの脆弱性に対するパッチが提供されてから2か月が経過していたのに、そのパッチが適用されていなかったのです。既知の、修復可能な脆弱性に何も対応していないという事例が、残念ながらまたも繰り返されたのです。Apache Strutsは、教育や行政、金融サービス、小売り、メディアなどの分野の企業ウェブサイトやウェブアプリケーションを構築する目的で多くのFortune 100企業で使用され、そのオープンソースソフトウェアの80%から90%は最新のアプリケーションで使用されているコードで構成されています。しかし、ほとんどの企業・組織では、使用しているオープンソースについてはあまり可視化されていません。オープンソースの既知の脆弱性に対するパッチや修正があるときでも、ほとんどの企業・組織には、オープンソースを自動的に識別および監視するプロセスが導入されていないのが現状です。そのため脆弱性が内在するオープンソースコンポーネントを使用していること、あるいはそれらの修正が可能であることを知らずにいることがよくあります。Black Duckは、Equifaxよりも金額や規模の大きな被害をもたらす新たな攻撃が発生するのを避けたいと考え、今回の無料ツールの提供に至りました」
たむらけんじ「嘘に証拠ってあるのかな?」松本との酒席巡り後輩芸人が週刊誌側訴えた裁判に私見
右腕切断の佐野慈紀氏、現在の病状を説明「最悪の場合はもう1度手術する」腰の感染症で入院中
佐々木朗希めぐり、ロバーツ監督はかたくなに発言拒む 「怒られるから言えないよ」
松本人志飲み会参加セクシー女優「松ちゃんってほんまのトコどうなん?とか言われる度に悔しい」
右腕切断の佐野慈紀氏、左で始球式「もう1度野球教室やりたいな。子供と接したいな」/一問一答
マリナーズ公式X、イチロー氏と「イチローガール」の14年越し感動サプライズ始球式の映像公開
ドジャースが最速164キロ右腕フェルナンデスをマイナー契約で獲得 招待選手でキャンプ参加
福岡空港、国際線ターミナルのフードコートに8店舗出店
ソフトバンク入団拒否の古川遼が桐蔭横浜大合格 11月16日辞退申し入れ、今月3日に心境告白
久保建英 Rソシエダード年内最終戦で公式戦4試合連続の先発予想 今季ここまで負傷欠場なし
高橋ジョージ「やっぱりお縄だよ」新曲の印税引き出したら銀行の態度が…その後に残高見て仰天
「普通は即死」渡辺香津美、危篤状態から在宅療養に 妻「生きていてさえくれれば…」
粗品がバッサリ「おじさんパーカー騒動」の27歳女性脚本家を“ひと言”で介錯
上沼恵美子に「番組ナメてはりません?」ブチ切れされた大物俳優が「君は…」
北九州中学生2人死傷 近くに住む40代男性を殺人未遂容疑で逮捕
さらば・森田、『ラヴィット』で放送禁止用語の大失言!麒麟・川島が即謝罪もブチ切れ
中川翔子「加害者を守る必要なんかない」 北九州・中学生殺傷事件では容疑者報道めぐり物議
特殊捜査係20人が窓ガラス割り突入、容疑者確保 中学生2人殺傷
二宮和也、45歳女性タレントに打ち合わせでの悪い態度を暴露され「何であいつ来るんだよ」恨み節
ベラルーシで日本人2人目の拘束 日本大使館が現地報道を事実と確認
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
浜崎あゆみ、バスト丸見えの投稿にネット騒然「巨乳すぎて不自然」
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
中山美穂さんが“一番心を許していた親友”は男性芸人「つらすぎるけど泣かないように頑張ります」
高橋ジョージ「やっぱりお縄だよ」新曲の印税引き出したら銀行の態度が…その後に残高見て仰天
千円札に込めた奇跡!明石家さんまが30年間大切にした「ラブレター」に感涙
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
飯島直子「いつみんなに言おうか…」別れを報告「お空へ旅立ちました」
まるで別人?浜崎あゆみのFNS歌謡祭での姿に驚きの声
54歳急死の中山美穂さん自宅に妹、中山忍の姿 報道陣に深々と頭下げる
たむらけんじ「嘘に証拠ってあるのかな?」松本との酒席巡り後輩芸人が週刊誌側訴えた裁判に私見
右腕切断の佐野慈紀氏、現在の病状を説明「最悪の場合はもう1度手術する」腰の感染症で入院中
佐々木朗希めぐり、ロバーツ監督はかたくなに発言拒む 「怒られるから言えないよ」
松本人志飲み会参加セクシー女優「松ちゃんってほんまのトコどうなん?とか言われる度に悔しい」
右腕切断の佐野慈紀氏、左で始球式「もう1度野球教室やりたいな。子供と接したいな」/一問一答
マリナーズ公式X、イチロー氏と「イチローガール」の14年越し感動サプライズ始球式の映像公開
ソフトバンク入団拒否の古川遼が桐蔭横浜大合格 11月16日辞退申し入れ、今月3日に心境告白
ドジャースが最速164キロ右腕フェルナンデスをマイナー契約で獲得 招待選手でキャンプ参加
久保建英 Rソシエダード年内最終戦で公式戦4試合連続の先発予想 今季ここまで負傷欠場なし
福岡空港、国際線ターミナルのフードコートに8店舗出店