お知らせ
-
緊急対応のお知らせ クラウド型WAFサービス「Scutum(スキュータム)」が、Apache Struts2の脆弱性(S2-052、CVE-2017-9805)に対応
Apache Struts2の脆弱性(S2-052、CVE-2017-9805)について、WAF「Scutum」の対応を完了いたしました。 Apatch Struts脆弱性関連について -
緊急対応のお知らせ クラウド型WAFサービス「Scutum(スキュータム)」が、Apache Struts2の脆弱性を利用した攻撃(CVE-2017-5638、S2-045)に対応
Apache Struts2の脆弱性を利用した攻撃(CVE-2017-5638、S2-045)について、クラウド型WAFサービス「Scutum(スキュータム)」により防御可能であることを確認いたしました。 Apatch Struts脆弱性関連について -
緊急対応のお知らせ クラウド型WAFサービス「Scutum(スキュータム)」が、Apache Struts2の脆弱性(CVE-2017-9791、S2-048)に対応
Apache Struts2の脆弱性(CVE-2017-9791、S2-048)クラウド型WAFサービス「Scutum(スキュータム)」により防御可能であることを確認いたしました。 Apatch Struts脆弱性関連について -
緊急対応のお知らせ クラウド型WAFサービス「Scutum(スキュータム)」が、Apache Struts2の脆弱性を利用した攻撃(S2-046)に対応
Apache Struts2の脆弱性を利用した攻撃(S2-046)について、WAF「Scutum」の対応を完了いたしました。 Apatch Struts脆弱性関連について -
緊急対応のお知らせ クラウド型WAFサービス「Scutum(スキュータム)」が、Apache Struts2の脆弱性を利用した攻撃(CVE-2017-5638、S2-045)に対応
Apache Struts2の脆弱性を利用した攻撃(CVE-2017-5638、S2-045)について、クラウド型WAFサービス「Scutum(スキュータム)」により防御可能であることを確認いたしました。 Apatch Struts脆弱性関連について -
2017年2月28日(火)開催!SST主催【緊急セミナー】「急増する、WordPressの脆弱性を突くWebサイト改ざん」セキュリティ対策セミナー
WordPressの脆弱性に関する注意喚起 2017年2月現在、WordPressのREST APIの脆弱性を悪用され、リモートからの攻撃によってWordPressのコンテンツが改ざんされる事例が国内外で多数報告されています。JPCERTコーディネーションセンターおよびIPAからもこれ... -
緊急対応のお知らせ クラウド型WAFサービス「Scutum(スキュータム)」が、WordPressのREST APIの脆弱性に対応(2017/02/06 JPCERT/CC注意喚起)
クラウド型WAFサービス「Scutum(スキュータム)」経由した通信は、本脆弱性を狙った攻撃の影響が及ばない対応を行いました。 WordPressのREST APIの脆弱性について -
緊急対応のお知らせ クラウド型WAFサービス「Scutum(スキュータム)」が、PHPMailerの脆弱性(CVE-2016-10033、CVE-2016-10045)を利用した攻撃に対応(2016/12/28 JPCERT/CC注意喚起)
WAFサービス「Scutum(スキュータム)」を経由した通信は、本脆弱性を狙った攻撃の影響が及ばない対応を行いました。 PHPMailerの脆弱性について -
緊急対応のお知らせ クラウド型WAFサービス「Scutum(スキュータム)」が、意図しない「index_old.php」設置による改ざんへの対応(2016/11/14 JPCERT/CC注意喚起)
クラウド型WAFサービス「Scutum(スキュータム)」では、Webサイトからのレスポンスをチェックし、該当スクリプトがあった場合はそれを無害化し、閲覧ユーザーに影響が及ばない対応を行いました。 意図しない index_old.php 設置による改ざん影響を無害化... -
緊急対応のお知らせ クラウド型WAFサービス「Scutum(スキュータム)」が、Apache Struts2の脆弱性を利用した攻撃(CVE-2016-3081、S2-032)に対応
Apache Struts2の脆弱性についてJPCERT/CCが注意喚起を4月28日に掲載しました。Apache Struts2の脆弱性を利用した攻撃(CVE-2016-3081、S2-032)について、クラウド型WAFサービス「Scutum(スキュータム)」により防御可能であることを確認いたしました。 ... -
クラウド型WAFサービス「Scutum(スキュータム)」で観測されたbashの脆弱性(Shellshock)を狙った攻撃件数とその傾向を公表
クラウド型WAFサービス「Scutum(スキュータム)」は、2014年9月25日~10月7日の間に、Scutumの導入サイトで実際に検知されたbashの脆弱性(通称:Shellshock)を狙った攻撃件数と傾向について、注意喚起の一環として公表いたしました。 bashの脆弱性につ... -
追加開催決定!緊急セミナー 「急増する、Apache Strutsの脆弱性を突く攻撃とパスワードリスト攻撃」への緊急対策
2013年9月13日(水)開催の緊急セミナーにおいて、多くのご要望にお応えし2013年に10月2日(水)に追加開催することとなりました。