Black Duck、Apache Strutsの脆弱性を自動的に検出可能な無料ツールを発表
- 2017年09月27日 15:00:00
- マネー
- Dream News
オープンソースの安全性確保と管理の自動化ソリューションの分野で世界最大手のBlack Duck Software, Inc.(日本法人:ブラック・ダック・ソフトウェア株式会社、東京都渋谷区、以下Black Duck)は本日、企業・組織がApache Strutsの脆弱性リスクの有無を判断できるようにするツール「Threat Check for Struts」を無料で配布すると発表しました。この脆弱性は、米Equifax社(以下Equifax) のデータ漏洩の原因として先頃大きく報じられました。
Threat Check for Strutsはアプリケーションまたはコンテナを迅速かつ正確に分析し、Strutsの脆弱性を検出します。検出される脆弱性には、Equifaxが攻撃を受け、1億4,300万人の消費者の個人データが盗まれるという被害をもたらしたCVE-2017-5638も含まれています。Black Duckは、Threat Check for Strutsの無料提供を通じて、現在の問題にできる限り迅速に対処することを企業に推奨しています。
Black Duckの代表取締役社長兼CEOのLou Shipleyは次のようにコメントしています。
「Equifaxのデータ漏洩はあってはならないことでした。同社は、事前にそういうことがあり得るとわかっていたのですから。攻撃があったときには、悪用されたApache Strutsの脆弱性に対するパッチが提供されてから2か月が経過していたのに、そのパッチが適用されていなかったのです。既知の、修復可能な脆弱性に何も対応していないという事例が、残念ながらまたも繰り返されたのです。Apache Strutsは、教育や行政、金融サービス、小売り、メディアなどの分野の企業ウェブサイトやウェブアプリケーションを構築する目的で多くのFortune 100企業で使用され、そのオープンソースソフトウェアの80%から90%は最新のアプリケーションで使用されているコードで構成されています。しかし、ほとんどの企業・組織では、使用しているオープンソースについてはあまり可視化されていません。オープンソースの既知の脆弱性に対するパッチや修正があるときでも、ほとんどの企業・組織には、オープンソースを自動的に識別および監視するプロセスが導入されていないのが現状です。そのため脆弱性が内在するオープンソースコンポーネントを使用していること、あるいはそれらの修正が可能であることを知らずにいることがよくあります。Black Duckは、Equifaxよりも金額や規模の大きな被害をもたらす新たな攻撃が発生するのを避けたいと考え、今回の無料ツールの提供に至りました」
【巨人】坂本勇人が激走から魂のヘッスラ 12年前、同じ東京ドームで潮目を変えたのも坂本だった
【巨人】阿部監督「ここからやり返せたら本当に強いチーム」ヘルナンデス即起用、吉川昇格で意地
【巨人】年俸670万円左腕・井上温大が最高の仕事「僕、コスパいい」高校生のように走って交代
【Amazonプライムセールで最大25%OFF】人気のワイン・ジンがお得にゲットできる!!
【DeNA】4連勝で日本S出場ならず 三浦監督「そう簡単にね、全部勝たしてもらえない」
明石家さんま 西田敏行さん新人時代の逸話に触れ「ほんま残念」
【巨人】岸田行倫が攻守で貢献 スクイズ決め決勝点、好リードでDeNA打線を1失点に抑える
【DeNA】浜口遥大が日本S進出決める「腹くくって腕振るしかない」20日第5戦先発
【高校サッカー】新潟明訓FW斎藤瑛太主将「悔しさ晴らせた」上越に快勝し昨年のリベンジ果たす
【高校サッカー】中越が新潟江南を下し8強進出 次戦は新潟明訓「うちが4強に」MF井口光騎
俳優・西田敏行さん死去 76歳 「釣りバカ日誌」「おんな太閤」
女性歌手「変態も堂々と街を歩ける社会…そんなのみんな望んでいたんだろうか」多様性めぐり持論
ドジャースの23歳が大敗ムード打ち消す2打席連発 伏兵9番打者で大敗ムードから乱打戦に
明石家さんま、“恋愛寸前の仲”だった大物女優とのツーショに反響「当時噂にもなったんですよ」
おぎやはぎ暴露「すごい態度悪い、ただのヤンキー」結婚発表した27歳女優のデビュー直後を回想
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
大谷翔平、3戦連発でワールドシリーズ進出なるか 第1打席はビッグチャンス演出もまさかの…
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
大谷翔平ポストシーズン3号! 第3戦のムーンショットに続く2戦連発、歴代最多は松井秀喜
俳優・西田敏行さん死去 76歳 「釣りバカ日誌」「おんな太閤」
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
女性歌手「変態も堂々と街を歩ける社会…そんなのみんな望んでいたんだろうか」多様性めぐり持論
ドジャースの23歳が大敗ムード打ち消す2打席連発 伏兵9番打者で大敗ムードから乱打戦に
明石家さんま、“恋愛寸前の仲”だった大物女優とのツーショに反響「当時噂にもなったんですよ」
おぎやはぎ暴露「すごい態度悪い、ただのヤンキー」結婚発表した27歳女優のデビュー直後を回想
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
大谷翔平、3戦連発でワールドシリーズ進出なるか 第1打席はビッグチャンス演出もまさかの…
【巨人】坂本勇人が激走から魂のヘッスラ 12年前、同じ東京ドームで潮目を変えたのも坂本だった
【巨人】阿部監督「ここからやり返せたら本当に強いチーム」ヘルナンデス即起用、吉川昇格で意地
【巨人】年俸670万円左腕・井上温大が最高の仕事「僕、コスパいい」高校生のように走って交代
【Amazonプライムセールで最大25%OFF】人気のワイン・ジンがお得にゲットできる!!
【DeNA】4連勝で日本S出場ならず 三浦監督「そう簡単にね、全部勝たしてもらえない」
明石家さんま 西田敏行さん新人時代の逸話に触れ「ほんま残念」
【巨人】岸田行倫が攻守で貢献 スクイズ決め決勝点、好リードでDeNA打線を1失点に抑える
【DeNA】浜口遥大が日本S進出決める「腹くくって腕振るしかない」20日第5戦先発
【高校サッカー】新潟明訓FW斎藤瑛太主将「悔しさ晴らせた」上越に快勝し昨年のリベンジ果たす
【高校サッカー】中越が新潟江南を下し8強進出 次戦は新潟明訓「うちが4強に」MF井口光騎