UsScutum技術関連情報WAF「Scutum」は、新たに報告された脆弱性や攻撃方法に対して、クラウド型(SaaS型)の特長を活かした迅速で積極的な対応を行っています。技術者ブログ新たな脆弱性への対応を重視Scutumでは新たな脆弱性への対応を重視し、常に最新のセキュリティ対策を反映しております。クラウド型の特長を活かし、新たな脆弱性問題からお客様のサイトを守ります。新たに脆弱性が発見された場合は、速やかにその脆弱性をScutumで防御できるかのチェックを行います。Scutumで対応できていない問題が見つかった場合には、WAFエンジンなど防御ロジックの見直しを行い、できるだけ早くScutumで対応できるような体制を用意しています。Manager(PHP-FPM)における脆弱性」(CVE-2019-11043)を利用した攻撃を防御できる状態に更新いたしました。脆弱性」(CVE-2019-2729)を利用した攻撃への対応を完了しております。脆弱性」(CVE-2019-2725)を利用した攻撃について、2019年4月26日の段階でScutumの既存の防御機能により防御できていることを確認済みです。CVE-2018-11776)につき、Scutumでは既存の防御機能により攻撃を防御できることを確認済みです。オプションに脆弱性が存在することが報告されています。本脆弱性につき、Scutumでは2018年8月23日に防御できる状態に更新いたしました。2017(最終版)が発表されました。Struts2の脆弱性(CVE-2017-9805、S2-052)につき、Scutumでの対応をご報告します。野村真作)がStruts2の一連の脆弱性の背景を解説した取材記事が掲載されました。Struts2の脆弱性(CVE-2017-9791、S2-048)につき、Scutumでの対応をご報告します。Struts2の脆弱性(CVE-2017-5638、S2-045、S2-046)につき、Scutumでの対応をご報告します。APIの脆弱性」を狙った攻撃につき、Scutumでは対応を完了しております。APIの脆弱性についてPHPMailerの脆弱性への対応(CVE-2016-10033、CVE-2016-10045)2016.12.28PHPMailerの脆弱性(CVE-2016-10033、CVE-2016-10045)を狙った攻撃につき、Scutumでは対応を完了しております。JPCERT/CC注意喚起)2016.11.17Scutumでは、Webサイトからのレスポンスをチェックし、該当スクリプトがあった場合はそれを無害化し、閲覧ユーザーに影響が及ばない対応を行いました。Struts2の脆弱性(CVE-2016-4438、S2-037)につき、Scutumでは対応を完了しております。Struts2の脆弱性(CVE-2016-3081、S2-032)につき、Scutumでは対応を完了しております。プロトコルで使用されるCBC暗号アルゴリズムに深刻な脆弱性(CVE-2014-3566)、通称「POODLE」が発見されております。Scutumでは、独自開発の技術により、SSL3.0は有効にしたままで、POODLEの攻撃のみを特定して検知し、Webサイトへの攻撃を遮断することが可能となりました(2015年1月26日より実装)。ShellShockが発見されております。本脆弱性に関するScutumご利用サイトへの影響についてご説明いたします。1.0.1に含まれる深刻な脆弱性(通称:Heartbleed)が報告されております。本脆弱性に関するScutumご利用サイトへの影響についてご説明いたします。正式リリースいたします。「キャプチャ認証追加機能」は2014年4月より、現在β版としてご提供中の「SMS認証追加機能」についても2014年6月より、正式オプションとして提供を開始いたします。脆弱性を利用した攻撃につき、Scutumでの対応をご報告します。脆弱性を利用した攻撃への対応Scutum利用中のサイトに「二要素認証」を追加できる新機能を提供(β版)2013.07.09Scutumでは、パスワードリスト攻撃へのより強固な対応策として、Scutum利用中のサイトにWebアプリケーションの追加開発なしで「二要素認証」を追加できる新機能を実装いたしました。本機能は、2013年8月1日よりβ版オプションサービスとしてご提供を開始いたします。パスワードリスト攻撃」の抑制機能を搭載2013.06.13Scutumでは、悪意を持つ第三者があらかじめ入手してリスト化したID・パスワードを利用してWebサイトへの不正ログインを試みる「パスワードリスト攻撃」を抑制する機能を標準サービスとして搭載いたしました。DoS」(ハッシュDoS)を狙った攻撃を検知し防御する機能を標準サービスで搭載いたしました。BEAST攻撃」を検知し防御する機能を標準サービスとして搭載いたしました。サーバの脆弱性を利用したサービス運用妨害(DoS)攻撃につき、Scutumでの対応をご報告します。大規模SQLインジェクション攻撃、通称LIZAMOON攻撃への対応2011.04.19各所より報告されている大規模SQLインジェクション攻撃(以下LIZAMOON攻撃)について、Scutumでの対応をご報告します。