Trellix(トレリックス)、アドバンスト リサーチ センターを設立
Trellix(トレリックス)、アドバンスト リサーチ センターを設立
35万件(推計)のオープンソースプロジェクトが サプライチェーン脆弱性のリスクにさらされていると判明
【画像:https://kyodonewsprwire.jp/img/202209297405-O1-G3N5Zfq1】
XDR(Extended Detection and Response)の未来を提供するサイバーセキュリティ企業であるTrellixは、本日、グローバルな脅威インテリジェンスを推進する、Trellix アドバンスト リサーチ センター(Trellix Advanced Research Center)の設立を発表しました。世界屈指のセキュリティアナリストや研究者ら数百人で構成される当センターは、実用的なリアルタイムインテリジェンスと脅威インテリジェンスの提供を通じ、お客様が最新のサイバーセキュリティ脅威を検知、対応、修復できるよう支援します。
Trellixの最高製品責任者(CPO)であるアパルナ・ラヤサム(Aparna Rayasam)は、次のように述べています。「脅威の状況は高度化するとともに、影響を与える可能性が拡大しています。私たちは、デジタルとフィジカルの世界を誰にとってもより安全なものにするために、この仕事をしています。敵対者は戦略的に人材と技術ノウハウに投資していますが、セキュリティ業界は最も攻撃的なアクターとその手法を研究し、イノベーションを加速させる義務があります。」
当センターは、サイバーセキュリティ業界で最も包括的な行動憲章を持ち、脅威の全体像から新たな手法やトレンド、攻撃者などを最前線で研究します。世界中のセキュリティ運用チームの主要なパートナーとして、当センターは、当社の主要なXDRプラットフォームを強化するとともに、セキュリティアナリストにインテリジェンスと最先端のコンテンツを提供します。
その他の情報は、Trellix Advanced Research CenterのブログおよびTrellix 脅威センターでご覧いただけます。
Python Tarfileの脆弱性がソフトウェアのサプライチェーンの複雑さを浮き彫りに
また、本日の発表に合わせて、当センターでは、35万以上のオープンソースプロジェクトに存在し、クローズドソースプロジェクトにも蔓延していると推定される脆弱性であるCVE-2007-4559に関する調査結果を発表しました。Pythonを使用するあらゆるプロジェクトのデフォルトモジュールであるPython tarfileモジュールに存在し、Netflix、AWS、Intel、Facebook、Googleが作成したフレームワークや、機械学習、自動化、Dockerコンテナ化に使用するアプリケーションで広範囲で確認されました。この脆弱性は、2~3行の簡単なコードで生成された不正なファイルをアップロードすることで悪用される恐れがあり、攻撃者に任意のコードの実行や、ターゲットデバイスの制御を許すことになります。
Trellixの敵対者・脆弱性研究(Adversarial &Vulnerability Research)責任者であるクリスチャーン・ビーク(Christiaan Beek)は、次のように述べています。「サプライチェーンの脅威といえば、一般的にはSolarWindsで起きたようなサイバー攻撃を指しますが、脆弱なコード基盤をもとにした構築物も同様に、深刻な影響を及ぼす可能性があります。この脆弱性の広がりは、業界のチュートリアルやオンラインコンテンツの不適切な使用が拡散することで、さらに加速します。開発者は、過去の攻撃対象領域を再び導入することをきちんと防ぐために、技術スタックの全レイヤーについて学ぶことが重要です。」
Pythonのようなオープンソースの開発ツールは、コンピューティングとイノベーションの発展のために必要であり、既知の脆弱性に対する保護には、業界の協力が必要です。Trellixは、オープンソースプロジェクトを脆弱性から保護するために、GitHubのプルリクエストでコードをプッシュするよう取り組んでいます。開発者が自分のアプリケーションに脆弱性があるかどうかを確認するための無償ツールを、Trellix Advanced Research CenterのGitHubで公開しています。
参考情報
・ Trellix 脅威センター
・ Tarfile: Exploiting the World With a 15-Year-Old Vulnerability
・ Open-Source Intelligence to Understand the Scope of N-Day Vulnerabilities
・ Limiting the Software Supply Chain Attack Surface
・ Trellix GitHub
Trellixについて
Trellixは、サイバーセキュリティの未来を再定義するグローバル企業です。オープンかつネイティブなTrellixのXDR(Extended Detection and Response)プラットフォームは、現在最も高度な脅威に直面するお客様が業務の保護や回復に確信を持って対応するための支えとなります。Trellixのセキュリティ専門家は、広範なパートナーエコシステムとともに、データサイエンスと自動化によりテクノロジーイノベーションを加速させ、4万を超える企業や政府機関のお客様の力となっています。
Trellix アドバンスト リサーチセンター(Trellix Advanced Research Center)について
Trellix Advanced Research Centerでは、セキュリティの専門家と研究者のエリートチームが、洞察に満ちた実用的なリアルタイムインテリジェンスを作成し、お客様の業績や業界全体を推進するために活動しています。業界で最も包括的な行動憲章に基づき、熟練した研究者が市場に先駆けてトレンドを検知し、お客様やパートナーが新たな脅威に対処できるよう支援します。
詳しくは、https://www.trellix.com/en-us/threat-center.html
マドンナ、「性的すぎる」と観客に訴えられる 世界ツアー「セレブレーション」の演出に不快感
ロバーツ監督が笑顔 大谷翔平と真美子夫人から誕生日プレゼントでもらったものは…
【阪神】「感覚」を大事にしている森下翔太「どんどん引き出しつくって」試行錯誤は続く
女優セレーナ・ゴメス「35歳まで独身だったら養子を迎えるつもりだった」と米紙に明かす
Snow Man渡辺翔太×中村アン 王道ラブコメ「青島くんはいじわる」でW主演&初共演
大型雪上車の下敷きで30カ所骨折の米俳優ジェレミー・レナーが驚異的回復力、映画で復帰出演へ
早大が早慶戦に連勝、リーグ最多通算47度目V 小宮山悟監督「泣く要件がない」圧勝&完全優勝
ボイメン元リーダー水野勝、非劇場上映全国1位の映画続編出演 見どころなど語る/インタビュー
【ヤクルト】石川雅規23年連続勝利 見えない世界にアンテナ…休日裁判傍聴&侍コーチ講演参加
フリーアナ五戸美樹、第2子長男を出産「母子ともに健康です」
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
大谷翔平被弾投手が悪態ついて退場処分!次打者フリーマンと対戦中に判定巡り塁審と口論
YouTuberジュキヤの動画企画が大炎上「普通に痴漢」「気持ち悪すぎ」
千原せいじのシエラレオネ巡る発言 NPO代表理事が公式謝罪忠告「最悪、国家間の問題に発展」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
大谷翔平10試合ぶり14号 シティフィールド初アーチ、26球場目は自らの日本人記録更新
大谷に被弾→次打者判定で審判と口論→退場→「チーム、自分も最悪」→戦力外
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
マドンナ、「性的すぎる」と観客に訴えられる 世界ツアー「セレブレーション」の演出に不快感
ロバーツ監督が笑顔 大谷翔平と真美子夫人から誕生日プレゼントでもらったものは…
【阪神】「感覚」を大事にしている森下翔太「どんどん引き出しつくって」試行錯誤は続く
女優セレーナ・ゴメス「35歳まで独身だったら養子を迎えるつもりだった」と米紙に明かす
Snow Man渡辺翔太×中村アン 王道ラブコメ「青島くんはいじわる」でW主演&初共演
大型雪上車の下敷きで30カ所骨折の米俳優ジェレミー・レナーが驚異的回復力、映画で復帰出演へ
早大が早慶戦に連勝、リーグ最多通算47度目V 小宮山悟監督「泣く要件がない」圧勝&完全優勝
ボイメン元リーダー水野勝、非劇場上映全国1位の映画続編出演 見どころなど語る/インタビュー
【ヤクルト】石川雅規23年連続勝利 見えない世界にアンテナ…休日裁判傍聴&侍コーチ講演参加
フリーアナ五戸美樹、第2子長男を出産「母子ともに健康です」