ＡＳ２の脆弱性情報、公表前の攻撃もブロック

　「ＡＳ２」はＪａｖａのウェブアプリケーションを作成するために必要なソフトウェアフレームワーク。日本国内では多くのウェブサイト構築に使用されている。３月に続いて、８月末にも新たな脆弱性（ＣＶＥ－２０１８－１１７７６）が公開され、短時間での攻撃開始が懸念されていた。

　同社によると、各サービスを通して収集される攻撃情報に関するビッグデータをほぼリアルタイムの解析を実施。今年８月１７日に、香港のあるＩＰアドレスから、アカマイの顧客に対して攻撃が実施されていた。しかし、ＣＲはこの攻撃をすぐに検知し、同ＩＰからのアクセスを自動でブロックしたという。Ａｐａｃｈｅ Ｓｏｆｔｗａｒｅ Ｆｏｕｎｄａｔｉｏｎが新たな脆弱性情報を発表したのはそれから５日後の２２日。その後の調査で、同ＩＰアドレスから世界５７のアカマイ顧客に対してＷｅｂアプリケーション攻撃を行っていたことが判明した。

　今年６月にＦｏｒｒｅｓｔｅｒ社が発表した「ＷＡＦベンダー１０社比較調査」（Ｆｏｒｒｅｓｔｅｒ Ｗａｖｅ：Ｗｅｂ Ａｐｐｌｉｃａｔｉｏｎ Ｆｉｒｅｗａｌｌｓ）で、アカマイは最高評価を獲得。中でもゼロデイ対策（＝修正プログラムが提供される前に脆弱性を突く攻撃）では最高の評点を獲得しているが、今回の件はその評価を裏付ける形となった。

■Ｃｌｉｅｎｔ Ｒｅｐｕｔａｔｉｏｎ