Black Duck、Apache Strutsの脆弱性を自動的に検出可能な無料ツールを発表
- 2017年09月27日 15:00:00
- マネー
- Dream News
オープンソースの安全性確保と管理の自動化ソリューションの分野で世界最大手のBlack Duck Software, Inc.(日本法人:ブラック・ダック・ソフトウェア株式会社、東京都渋谷区、以下Black Duck)は本日、企業・組織がApache Strutsの脆弱性リスクの有無を判断できるようにするツール「Threat Check for Struts」を無料で配布すると発表しました。この脆弱性は、米Equifax社(以下Equifax) のデータ漏洩の原因として先頃大きく報じられました。
Threat Check for Strutsはアプリケーションまたはコンテナを迅速かつ正確に分析し、Strutsの脆弱性を検出します。検出される脆弱性には、Equifaxが攻撃を受け、1億4,300万人の消費者の個人データが盗まれるという被害をもたらしたCVE-2017-5638も含まれています。Black Duckは、Threat Check for Strutsの無料提供を通じて、現在の問題にできる限り迅速に対処することを企業に推奨しています。
Black Duckの代表取締役社長兼CEOのLou Shipleyは次のようにコメントしています。
「Equifaxのデータ漏洩はあってはならないことでした。同社は、事前にそういうことがあり得るとわかっていたのですから。攻撃があったときには、悪用されたApache Strutsの脆弱性に対するパッチが提供されてから2か月が経過していたのに、そのパッチが適用されていなかったのです。既知の、修復可能な脆弱性に何も対応していないという事例が、残念ながらまたも繰り返されたのです。Apache Strutsは、教育や行政、金融サービス、小売り、メディアなどの分野の企業ウェブサイトやウェブアプリケーションを構築する目的で多くのFortune 100企業で使用され、そのオープンソースソフトウェアの80%から90%は最新のアプリケーションで使用されているコードで構成されています。しかし、ほとんどの企業・組織では、使用しているオープンソースについてはあまり可視化されていません。オープンソースの既知の脆弱性に対するパッチや修正があるときでも、ほとんどの企業・組織には、オープンソースを自動的に識別および監視するプロセスが導入されていないのが現状です。そのため脆弱性が内在するオープンソースコンポーネントを使用していること、あるいはそれらの修正が可能であることを知らずにいることがよくあります。Black Duckは、Equifaxよりも金額や規模の大きな被害をもたらす新たな攻撃が発生するのを避けたいと考え、今回の無料ツールの提供に至りました」
来年会社設立10年の小泉今日子「最初なんかたくさん赤字。失敗して失敗して転んで起き上がって」
8割超に在留許可 資格ない外国人の子に特例 法相公表
がん罹患を公表した希良梨、自身の生活の変化など明かす「今の私は人生の転換期にいる様な気が」
小泉今日子「40代でお酒飲みいってカラオケシンガーやって」YOUが「あんた、昔より歌うまい」
「虎に翼」土居志央梨「相棒よありがとう」最終回迎え“同志”戸塚純貴に感謝
SNSで話題「こどおじFIRE問題」の末路とは?主婦投資家が考察するFIREのしやすさ、難しさ
日本:景気、株価が共に内需主導色を強める
伊藤沙莉「虎に翼」最終回迎え「おはようございます。この投稿も…とにかく愛と感謝でいっぱい」
俳優勝矢と元宝塚宙組トップスター真風涼帆、結婚 公式サイトで発表
動物病院・専門店限定 猫用シニア製品が新登場! 「サイエンス・ダイエット ベット・エッセンシャル」シリーズから 9月25日(水)発売
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
ダンプ松本(61)の現在が色々と崩壊、衝撃的なブログ内容も
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
東国原英夫氏、総選挙「下手すると支持率70%になる」人物を実名告白
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
松本人志飲み会参加セクシー女優、さらなる誹謗中傷メッセージ公開「私は強くない…もう無理」
兵庫・斎藤知事「正直ずっと苦しかった」 進退は「だいぶ固まった」
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
ヒロシ&キーボーの山田喜代子容疑者 万引きで逮捕
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
ダンプ松本(61)の現在が色々と崩壊、衝撃的なブログ内容も
来年会社設立10年の小泉今日子「最初なんかたくさん赤字。失敗して失敗して転んで起き上がって」
8割超に在留許可 資格ない外国人の子に特例 法相公表
がん罹患を公表した希良梨、自身の生活の変化など明かす「今の私は人生の転換期にいる様な気が」
小泉今日子「40代でお酒飲みいってカラオケシンガーやって」YOUが「あんた、昔より歌うまい」
SNSで話題「こどおじFIRE問題」の末路とは?主婦投資家が考察するFIREのしやすさ、難しさ
「虎に翼」土居志央梨「相棒よありがとう」最終回迎え“同志”戸塚純貴に感謝
日本:景気、株価が共に内需主導色を強める
伊藤沙莉「虎に翼」最終回迎え「おはようございます。この投稿も…とにかく愛と感謝でいっぱい」
俳優勝矢と元宝塚宙組トップスター真風涼帆、結婚 公式サイトで発表
動物病院・専門店限定 猫用シニア製品が新登場! 「サイエンス・ダイエット ベット・エッセンシャル」シリーズから 9月25日(水)発売