starthome-logo 無料ゲーム
starthome-logo

「Apache Log4j」での遠隔からの任意コード実行の深刻な脆弱性（CVE-2021-44228）について、クラウド型WAF「BLUE Sphere」が対策完了を発表

日本レジリエンス株式会社（本社：東京都豊島区　代表取締役　須田亨妃）が正規代理店として販売する株式会社アイロバ（本社：東京都千代田区　代表取締役：小林 直樹、以下「アイロバ」）の総合セキュリティ型クラウドWAFサービス「BLUE Sphere（ブルースフィア）」は、12月9日より報告され、世界的にも深刻な影響を与えるとされる「Apache Log4j」での遠隔からの任意コード実行の深刻な脆弱性（CVE-2021-44228）についての対策を完了したことをお知らせいたします。

製品紹介はこちら
https://bluesphere.japan-resilience.co.jp/


BLUE Sphereでは、本脆弱性への対策検討並びに実装を、2021年12月13日に完了いたしました。
現在、BLUE Sphereを経由する通信において本脆弱性を狙った攻撃に対する防御が有効な状態となっております。 当該脆弱性につきましては、難読化による新たな攻撃パターンが継続して確認されている状況ですが、そちらに対する対策も対応済みとなり、幅広い対応が可能になっている状況です。

●本脆弱性に関する詳細
本脆弱性についての詳細につきましては、JPCERT/CCからの情報をご確認ください。
JPCERT/CC：https://www.jpcert.or.jp/at/2021/at210050.html
概要：JavaベースのオープンソースのロギングライブラリのApache Log4jには、任意のコード実行の脆弱性（CVE-2021-44228）があります。Apache Log4jが動作するサーバーにおいて、遠隔の第三者が本脆弱性を悪用する細工したデータを送信することで、任意のコードを実行する可能性があります。
対象：Apache Log4j-core 2.15.0より前の2系のバージョン/Apache Log4j 1系のバージョンは影響を受けず
対策：Apache Log4j 2.15.0 へのバージョンアップ
※さらなる回避策や詳細につきましては、上記JPCERT/CCへのリンクよりご確認ください。

Log4jについては、Javaベースのアプリケーションにおけるログ出力ライブラリーとして長く、広く使われている状況です。Webサイトならびに、サービスプラットフォームへの広範囲にわたる影響が予測されること、また非常に簡単な手法での攻撃実行が可能となるため、世界中で影響が危惧されている状況です。

また、本脆弱性に該当する攻撃は、今後さらに活発化することが予測されます。
JPCERT/CCからの注意喚起通り、Apache Log4jを利用しているか否か、利用している場合はバージョンアップや回避策の適応などを早急にご検討ください。

バージョンアップや回避策の適応が難しい場合は、当該脆弱性に対応済みのWAF製品などの導入を急ぎご検討ください。弊社製品「BLUE Sphere」をはじめ、他社の各クラウド型WAFサービスでも当該脆弱性への対応を開始している状況です。

このようにWebサイト、Webアプリケーションへのセキュリティ対策としてWAF（Web Application Firewall）は非常に有効な手段となりますので、急ぎご検討いただくことを推奨いたします。

●BLUE Sphereについて
BLUE Sphereは、サイバー攻撃からWebサイトを多層防御することができるクラウド型WAFサービスです。サイバー攻撃（ゼロデイ攻撃）による被害を防ぐ、WAF/DDoS防御/改ざん検知/DNS（ハイジャック）監視など必要不可欠なセキュリティと、SSLやサイバーセキュリティ保険まで付帯したオールインワンのセキュリティサービスを提供します。
Webサイトのセキュリティを対策や運用に不安を抱える事業者様、セキュリティ運用に時間を取られ本業に注力できない等の悩みを抱える事業社様の不安を解消します。
セキュリティ品質は当然のこと、サポート面でも安心して利用いただけるように担当営業・担当エンジニア・ヘルプデスクの３軸で、柔軟かつスピーディーにサポートし、安心してご利用いただけるクラウド型WAFサービスです。

製品紹介はこちら
https://bluesphere.japan-resilience.co.jp/



【画像 https://www.dreamnews.jp/?action_Image=1&p=0000250906&id=bodyimage1】

【画像 https://www.dreamnews.jp/?action_Image=1&p=0000250906&id=bodyimage2】

【会社概要】
会社名：日本レジリエンス株式会社
代表者：代表取締役　須田　亨妃
所在地：東京都豊島区西巣鴨4丁目31-3西巣鴨ビル4階
TEL：03-6903-5513
URL：https://japan-resilience.co.jp
E-Mail：info@japan-resilience.co.jp
事業内容： 人材育成コンサルティング業、教育研修事業、リスクマネジメントコンサルティング業

【本件に関するお問い合わせ】
会社名：日本レジリエンス株式会社
TEL：03-6903-5513
E-Mail：info@japan-resilience.co.jp



配信元企業：日本レジリエンス株式会社
プレスリリース詳細へ

ドリームニューストップへ
    アクセスランキング

    1. 高橋ジョージ「やっぱりお縄だよ」新曲の印税引き出したら銀行の態度が…その後に残高見て仰天

    2. 「普通は即死」渡辺香津美、危篤状態から在宅療養に　妻「生きていてさえくれれば…」

    3. 粗品がバッサリ「おじさんパーカー騒動」の27歳女性脚本家を“ひと言”で介錯

    4. 上沼恵美子に「番組ナメてはりません？」ブチ切れされた大物俳優が「君は…」

    5. 北九州中学生2人死傷　近くに住む40代男性を殺人未遂容疑で逮捕

    6. さらば・森田、『ラヴィット』で放送禁止用語の大失言！麒麟・川島が即謝罪もブチ切れ

    7. 中川翔子「加害者を守る必要なんかない」　北九州・中学生殺傷事件では容疑者報道めぐり物議

    8. 特殊捜査係20人が窓ガラス割り突入、容疑者確保　中学生2人殺傷

    9. 二宮和也、45歳女性タレントに打ち合わせでの悪い態度を暴露され「何であいつ来るんだよ」恨み節

    10. ベラルーシで日本人2人目の拘束　日本大使館が現地報道を事実と確認

    1. 多部未華子（30）結婚の裏事情あまりにも恐ろしすぎると話題に！

    2. 浜崎あゆみ、バスト丸見えの投稿にネット騒然「巨乳すぎて不自然」

    3. 二階堂ふみが結婚！？お相手が衝撃的過ぎてネット民「マジか・・・」

    4. 中山美穂さんが“一番心を許していた親友”は男性芸人「つらすぎるけど泣かないように頑張ります」

    5. 高橋ジョージ「やっぱりお縄だよ」新曲の印税引き出したら銀行の態度が…その後に残高見て仰天

    6. 千円札に込めた奇跡！明石家さんまが30年間大切にした「ラブレター」に感涙

    7. クロちゃんを騙した「レイちゃま（小林レイミ）」の現在が別人すぎると話題に

    8. 飯島直子「いつみんなに言おうか…」別れを報告「お空へ旅立ちました」

    9. まるで別人？浜崎あゆみのFNS歌謡祭での姿に驚きの声

    10. 54歳急死の中山美穂さん自宅に妹、中山忍の姿　報道陣に深々と頭下げる

    Tips

    1. ゲーミングPCとしても使えるマウスのパソコン！各ブランドの違いやおすすめPCのご紹介

    2. PCを購入する前に知っておきたい豆知識。国内メーカーと海外メーカーはどっちがおすすめ？

    3. 初めてゲーミングPCを購入する人におすすめのブランド3選

    4. Windows10サポート終了間近！PC買い替えのベストタイミングと選び方

    5. VLOOKUP関数の次はこれ！MATCH関数とINDIRECT関数を活用した2つの条件で検索する方法

    game_banner
    おすすめ

    1. MRI-SimmonsがTruthset Data Collectiveと参加、データ品質のさらなる検証を推進

    2. 「ごぶごぶフェス」25年も５月に万博公園　今年は「H Jungle with t」“復活”

    3. シリーズ累計出荷数30万個超！コトブキヤ大人気プラモデル『アルカナディア』アニメ化決定！「ルミティア」記念イラスト公開

    4. 劇場版「美男高校地球防衛部ETERNAL LOVE！」ムビチケ特典第2弾はオリジナルチケットホルダー！主題歌店舗別特典も公開

    5. [通貨オプション]変動率は上昇、R/Rは拡大に再転換

    6. NY為替：【市場反応】米・12月ミシガン大学消費者信頼感指数確報値、ドル売り

    7. 【アニエスベー × コンバース】新作コラボレーションスニーカーが登場♪

    8. NY為替：【市場反応】米・11月コアPCE価格指数、ドル売り

    9. NY為替：【市場反応】カナダ・10月小売売上高

    10. 【阪神】桐敷拓馬、登場曲の浜田省吾「J.BOY」の変更予定は「ないですね」最近聞くのは？

    Starthome

    StartHomeカテゴリー

    Copyright 2024
    ©KINGSOFT JAPAN INC. ALL RIGHTS RESERVED.