(以下、CR)」が、AS2の脆弱性公開前からブロックしていたと発表した。CRは、任意のリスクスコアを超えたIPからのアクセスがあった場合、自動でアクセスのブロックや管理者へのアラートなどを行う「アカマイWAF(ウェブアプリケーションファイアウォール)」の拡張機能。アカマイと契約している世界中のウェブサイトへの攻撃に関するログなどの蓄積情報をもとに機能する。攻撃もブロック「AS2」はJavaのウェブアプリケーションを作成するために必要なソフトウェアフレームワーク。日本国内では多くのウェブサイト構築に使用されている。3月に続いて、8月末にも新たな脆弱性(CVE-2018-11776)が公開され、短時間での攻撃開始が懸念されていた。同社によると、各サービスを通して収集される攻撃情報に関するビッグデータをほぼリアルタイムの解析を実施。今年8月17日に、香港のあるIPアドレスから、アカマイの顧客に対して攻撃が実施されていた。CRはこの攻撃をすぐに検知し、同IPからのアクセスを自動でブロックしたという。Foundationが新たな脆弱性情報を発表したのはそれから5日後の22日。その後の調査で、同IPアドレスから世界57のアカマイ顧客に対してWebアプリケーション攻撃を行っていたことが判明した。Firewalls)で、アカマイは最高評価を獲得。中でもゼロデイ対策(=修正プログラムが提供される前に脆弱性を突く攻撃)では最高の評点を獲得しているが、今回の件はその評価を裏付ける形となった。Reputation※この続きは、通販通信ECMO(エクモ)会員の方のみお読みいただけます(登録無料)。ログインはこちら通販通信ECMO(エクモ)会員登録はこちら旧「通販通信」サイトの会員情報及び「資料掲載企業アカウント」の会員情報では「通販通信ECMO(エクモ)会員」としてログインできません。旧「ECマッチング」サイトの「ECマッチング会員(ECサイト運営者)」につきましては、そのまま「通販通信ECMO(エクモ)会員」としてご利用いただけます。資料掲載企業のアカウント発行はこちらダウンロードするにはログインが必要です。通販通信ECMO(エクモ)会員(無料登録)「資料掲載企業アカウント」では個別資料のダウンロードはできません上記(無料登録)をクリックして登録してください。※旧「ECマッチング」サイトの「ECマッチング会員(ECサイト運営者)の会員情報は、そのまま通販通信ECMO(エクモ)会員としてご利用いただけます。イベント・セミナー予約するにはログインが必要です。通販通信ECMO(エクモ)会員(無料登録)「資料掲載企業アカウント」ではイベント・セミナー予約はできません。上記(無料登録)をクリックして登録して下さい。※旧「ECマッチング」サイトの「ECマッチング会員(ECサイト運営者)の会員情報は、そのまま通販通信ECMO(エクモ)会員としてご利用いただけます。記事の続きを読むにはログインが必要です。通販通信ECMO(エクモ)会員(無料登録)「資料掲載企業アカウント」では記事の全文閲覧はできません。上記(無料登録)をクリックして登録して下さい。※旧「ECマッチング」サイトの「ECマッチング会員(ECサイト運営者)の会員情報は、そのまま通販通信ECMO(エクモ)会員としてご利用いただけます。