5月10日火曜日にAdobe社とMicrosoft社から最新のセキュリティアップデートが公開されました。今回リリースされたセキュリティ更新プログラムの詳細について確認しましょう。
続きを読む米国時間2021年12月9日に公開された当時ゼロデイ脆弱性であったJavaのログ出力ライブラリ「Apache Log4j」上に存在する脆弱性「Log4Shell」（CVE-2021-44228）の影響により、Apache HTTP ServerのようなオープンソースのWebサーバを狙うサイバー攻撃が急増しました。攻撃者は、人々がWebサーバに依存していることを利用して、リモートコード実行（RCE）、アクセス制御におけるバイパス、サービス拒否（DoS）攻撃などを行ったり、侵害したサーバを乗っ取って暗号資産（旧：仮想通貨）を不正に採掘（マイニング）したりします。
サイバー攻撃から企業を守るには、ベンダがリリースした修正プログラム（パッチ）を適時適切に展開するだけでは不十分な場合があります。このため、ソフトウェア構成分析（SCA）を用いて、ソフトウェアサプライチェーンの各レイヤに内在する問題・課題を見つけ出し対処することが、2022年には必須となります。
続きを読む
