米国時間2021年12月9日に公開された当時ゼロデイ脆弱性であったJavaのログ出力ライブラリ「Apache Log4j」上に存在する脆弱性「Log4Shell」（CVE-2021-44228）の影響により、Apache HTTP ServerのようなオープンソースのWebサーバを狙うサイバー攻撃が急増しました。攻撃者は、人々がWebサーバに依存していることを利用して、リモートコード実行（RCE）、アクセス制御におけるバイパス、サービス拒否（DoS）攻撃などを行ったり、侵害したサーバを乗っ取って暗号資産（旧：仮想通貨）を不正に採掘（マイニング）したりします。
サイバー攻撃から企業を守るには、ベンダがリリースした修正プログラム（パッチ）を適時適切に展開するだけでは不十分な場合があります。このため、ソフトウェア構成分析（SCA）を用いて、ソフトウェアサプライチェーンの各レイヤに内在する問題・課題を見つけ出し対処することが、2022年には必須となります。
続きを読む
