情報システム部門・IT管理者、そしてITに関わるすべての方に向け『Apache Log4j 脆弱性の影響緩和のために今できること』を緊急公開 ~CVSS最高リスク「10.0」の脆弱性と対応を解説~
- 2021年12月14日 13:00:00
- マネー
- Dream News
本活動を通じて、SSTのミッションである「インターネットを安全にしたい」という想いの実現を目指して、多くの企業の安全なWebサイト運営に貢献してまいります。
● 『Apache Log4j 脆弱性の影響緩和のために今できること』(PDF/Webページ)
https://www.securesky-tech.com/topics/20211214.html
【アジェンダ】
・今、何が起きているのか
・「Apache Log4j」の脆弱性による影響の大きさ
・影響を受ける範囲は?
・被害を受けたらどうなるの?
・情シス・IT管理者が今できること(その1~その3)
・ITに関わるすべての方(個人)が今できること
・大事なお願い
● 緊急公開の背景
2021年12月11日にJPCERT/CC(*1)より、2021年12月13日にIPA(*2)よりJavaで広く一般的に利用されているログ記録用のライブラリ「Apache Log4j」にある深刻度の非常に高い脆弱性に対する注意喚起が発表されました。その汎用性、攻撃の容易さ、影響範囲の広さにおいて、危険度が非常に高く、直接的にApache Log4jを利用している企業・サービスだけでなく、間接的に関わりのある企業・サービスにも影響を及ぼす可能性があります。
本脆弱性の影響を受ける対象の判断が難しく、情報収集や緊急対応に迫られている情報システム部門・IT管理者と、ITに関わるすべての方向けに、本脆弱性の脅威と「今できること」を広く伝えることが影響緩和につながると考え、本資料の作成・公開に至りました。
(*1) 【2021/12/11、13 JPCERT/CC】Apache Log4jの任意のコード実行の脆弱性(CVE-2021-44228)に関する注意喚起
https://www.jpcert.or.jp/at/2021/at210050.html
(*2) 【2021/12/13 IPA】Apache Log4j の脆弱性対策について(CVE-2021-44228)
https://www.ipa.go.jp/security/ciadr/vul/alert20211213.html
● SSTからのお願い
本脆弱性は緊急度および危険度が非常に高いため、情報システム部門の担当者やIT管理者だけにとどまらず、企業経営者やITに関わるすべての方に向けて本資料を公開しております。本脆弱性による被害拡大防止と影響緩和の一助となりますようご活用ください。あわせて、本資料を必要とするより多くの方へお伝えいただけると幸いです。
本資料は、現時点で考えられる対応について、まとめたものであり、「これだけやれば大丈夫」ということではなく、「今できること」をお伝えするものです。現在進行形で状況が変化しているため、各ベンダーやセキュリティ機関など信頼できる情報源の最新情報を随時確認してください。
また、引き続き、利用しているシステム・サービス・ソフトウェアの提供元が発信する本脆弱性の影響に関する情報収集と必要な対策の実施に努めていただけますようお願いいたします。
【株式会社セキュアスカイ・テクノロジー 会社概要】
社名 :株式会社セキュアスカイ・テクノロジー
本社所在地 :東京都千代田区神田司町2-8-1 PMO神田司町2F
設立 :2006年3月
代表者 :代表取締役 大木 元
事業内容 :Webアプリケーションの脆弱性診断
クラウド型WAFサービス、セキュリティ教育・支援サービス、コンサルティング
URL :https://www.securesky-tech.com/
配信元企業:株式会社セキュアスカイ・テクノロジー
プレスリリース詳細へ
ドリームニューストップへ
人気お天気キャスターが「報ステ」卒業 今後は「経験生かしながら新しいことにも挑戦」
選挙ポスター、露出政見放送…騒動相次ぐ都知事選に高知東生「選挙改革を本気で考えて」
電車の乗客200人が最寄り駅まで徒歩で避難 奈良・生駒土砂崩れ
米大統領選討論会、テレビ視聴5127万人 20年比2000万人減
爆売れカプセルトイ「キンブレミニチュアペンライト」の完成度がエゲつない!ただし一つだけ気をつけて!
FAMIMA CAFEのアイスコーヒー・ブレンドがもっと美味しくなりました!
【ユーロ】イングランドFWゴードン、電動自転車の事故起こしサイクリングのゴールパフォ披露へ
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
北朝鮮で朝鮮労働党の中央委総会始まる 露朝新条約踏まえ議論か
トマト1個40円 昼には売り切れ御免のスーパー 貫く「正直商売」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
ひまそらあかねを無視するマスコミ、岩下の新生姜社長が名前を出すだけで「不買運動」が叫ばれる事態に
丸亀製麺の「丸亀うどーなつ」が販売開始で完売店舗続出!過去の「うどんで作ったドーナッツ」と比較すると……
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
「エロい」42歳山川恵里佳、白ビキニのオフショ動画4連発!20年ぶりグラビア復帰「最ッ高」
中国・日本人母子刺傷 止めに入ったバス案内係の中国人女性死亡
株主優待の桐谷さん「アダルトサイトを見てたらウィルス感染」正直投稿 修復のお礼はやはり…
松本人志告発女性からの性被害否定報道に小籔千豊「ハッピーな情報かなと、思ってしまうけど…」
ひろゆき氏、立花孝志氏に言及「マジで捕まえたほうがいい」三浦春馬さんポスターに抗議受け謝罪
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
都知事選掲示板にヌードポスター ひろゆき氏「世も末」 SNSで批判噴出
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
松本人志飲み会参加セクシー女優「警察に相談しに行きました」報告「さすがにこれは酷すぎる」
![game_banner](/images/banner-game.png)
人気お天気キャスターが「報ステ」卒業 今後は「経験生かしながら新しいことにも挑戦」
選挙ポスター、露出政見放送…騒動相次ぐ都知事選に高知東生「選挙改革を本気で考えて」
電車の乗客200人が最寄り駅まで徒歩で避難 奈良・生駒土砂崩れ
米大統領選討論会、テレビ視聴5127万人 20年比2000万人減
爆売れカプセルトイ「キンブレミニチュアペンライト」の完成度がエゲつない!ただし一つだけ気をつけて!
FAMIMA CAFEのアイスコーヒー・ブレンドがもっと美味しくなりました!
【ユーロ】イングランドFWゴードン、電動自転車の事故起こしサイクリングのゴールパフォ披露へ
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
北朝鮮で朝鮮労働党の中央委総会始まる 露朝新条約踏まえ議論か
トマト1個40円 昼には売り切れ御免のスーパー 貫く「正直商売」