Console
|
PHPにおけるリモートコード実行（RCE）の脆弱性（CVE-2026-109618、CVE-2026-109619／通称：PHP2Shell）が公表されました。 本脆弱性は認証不要で実行可能であり、すでに実際の攻撃試行も観測されているため、迅速な対応が必要です。 これを受け、ペンタセキュリティではWAPPLESおよびCloudbric WAF+向けに、本脆弱性を狙った攻撃を防御するWAFカスタムルールを配布いたしました。 パッチ適用まで ...
フィッシング詐欺の報告件数は増え続け、2025年には過去最多を更新しました。従業員教育や多要素認証を導入済みの企業でも被害は発生しており、対策を打っても防ぎきれないという声は少なくありません。その理由は、フィッシング対策を入口だけで完結させようとしている点にあります。 本記事では最新の手口を整理したうえで、企業が実施すべき入口対策と出口対策の二段構えを、具体的な設定レベルまで踏み込んで ...
AWS WAFは、AWS上のWebアプリケーションを守る有効な選択肢です。ただし有効化しただけでは効果は出ません。成果を左右するのは、適切なルール設計と継続的な運用です。専任のセキュリティ担当者を置けない組織なら、AWS WAF専用の運用管理サービスであるCloudbric WMSの活用が現実的な解になります。 この記事では、AWS WAFについて実現できることや課金体系などについて紹介します。 AWS WAFとは？ ...
Webサイトを狙う悪性ボットの被害を防ぐには、相手が人間かボットかを自動で見分けて遮断する仕組みと、多層防御が欠かせません。自動化された攻撃は年々巧妙になり、人の目による監視だけで防ぎ切ることは難しくなっています。 本記事では、ボットの基礎から攻撃手法、悪影響、対策方法までを解説します。 ボット対策とは？ ボットと聞くと不正なプログラムを思い浮かべがちですが、実際には利便性 ...
2026年5月16日から発生したKDDIの情報漏洩（以下、情報漏えい）のような被害を防ぐには、単一の情報セキュリティ製品に頼らず、運用の見直し・監視の強化・入口での防御を重ねる多層防御が必要です。 今回の不正アクセスは、ソフトウェアの提供元すら把握していなかった未知の脆弱性が悪用されたもので、ひとつの対策だけで防ぎ切ることは困難でした。 本記事では、何が起きたのかを整理したうえで、対象サー ...
このたび、クレジットカード情報を扱う企業やIT・情報セキュリティ担当者に向けて「PCI DSS v4.0.1の対応負担を軽減する高度なWAFソリューション」と題したホワイトペーパーを公開いたしました。 ■ホワイトペーパーの概要 キャッシュレス決済の普及に伴い、世界の決済システム市場は約1,085億ドル規模に達し、今後も拡大が予測されています。一方で、サイバー犯罪も増加傾向にあり、カード ...
Webサイトやシステムを運営する企業にとって、WAF（Web Application Firewall）は欠かせないセキュリティ対策の1つです。WAFを導入することで、Webアプリケーションの脆弱性（セキュリティ上の弱点）を突く攻撃を検知・防御できます。 WAFの導入を検討する際、無視できないのがコスト面です。「どのWAF製品が自社に合っているのか」「料金はどのくらいかかるのか」といった疑問を抱える担当者は多いのではないで ...
APIセキュリティ対策には、認証・認可、通信の暗号化、脆弱性診断、WAF/WAAPによる入口防御を組み合わせた多層的な対策が必要です。APIは外部システムやアプリとデータをやり取りする「入口」であり、攻撃者に狙われやすい領域です。 その点、ペンタセキュリティのCloudbric WAF+であれば、DDoS攻撃遮断、API保護、ボット対策、悪性IP遮断により、APIを含むWebサービス全体の防御を強化できます。 本記事では ...
このたび、ペンタセキュリティは2026年8月26日（水）～ 8月27日（木）に開催されるSBクリエイティブ（ビジネス＋IT）主催のWebセミナー「Security Management Conference 2026 Summer」にて講演を行います。 ■「Security Management Conference」について 世界情勢の不安定化やサイバー犯罪の高度化により、日本企業ではサプライチェーン攻撃や重要インフラへの脅威に加え、Mythosなど自律 ...
WAF導入後に「正常な通信が止まる」「アラート対応が追いつかない」と悩む担当者は多いものです。その原因の多くは「過検知（過剰検知）」または「誤検知」にあり、適切なチューニングによって改善できる傾向にあります。これらの課題を効率よく解決するには、AI検知機能とマネージドサービスを備えたペンタセキュリティの「Cloudbric WAF+」の活用が有効です。 本記事では、過検知・誤検知の定義から原因、具体 ...
