HTTP/2 Rapid Reset：記録的勢いの攻撃を無効化
October 10, 2023 1:02PM
この投稿では、HTTP/2プロトコルの詳細、攻撃者がこれらの大規模な攻撃を発生させるために悪用した機能、およびすべてのお客様が保護されていることを保証するために当社が講じた緩和策について詳細を掘り下げて紹介します...
HTTP/2 zero-day脆弱性により史上最大のDDoS攻撃が発生
October 10, 2023 1:02PM
Security (JP) Vulnerabilities (JP) Attacks (JP) DDoS (JP) 日本語「HTTP/2 Rapid Reset」攻撃は、HTTP/2プロトコルの弱点を悪用し、巨大で超ボリュメトリックなDDoS攻撃を発生させます。 Cloudflareはここ数カ月間、こうした嵐のような攻撃の軽減に取り組んでいました。その中には、弊社がこれまでに観測した最大の攻撃の3倍ほどの規模となる攻撃も含まれています...
2022年に最も悪用された脆弱性を明らかに
August 04, 2023 7:29PM
WAF (JP) Security (JP) CISA (JP) Vulnerabilities (JP) 日本語本レポートでは、CISAによる「2022年を通じて最も悪用された脆弱性」に関するCloudflareのデータについて確認していきます...
BMCの脆弱性に対応するためのCloudflareのアプローチ
May 26, 2022 2:17PM
Vulnerabilities (JP) Hardware (JP) Security (JP) 日本語ファームウェアの脆弱性を扱うCloudflareのアプローチと、社内データの保護方法について...
CVE-2022-1096：Cloudflare Zero Trustが提供するブラウザのゼロデイ脆弱性に対する保護機能
March 29, 2022 4:51PM
Browser Isolation (JP) Remote Browser Isolation (JP) RBI (JP) Zero Day Threats (JP) Zero Trust (JP)CVE-2022-1096は、Webブラウザに影響を及ぼすゼロデイ脆弱性の1つです。Cloudflare Zero Trustは、ブラウザにおけるゼロデイ攻撃のリスクを軽減し、パッチが適用されています...
More Posts
December 15, 2021 1:56PM
Log4j RCEの追加脆弱性「CVE-2021-45046」に対する保護機能
CVE-2021-44228 に続いて、Log4J の 2 つ目の CVE が、 CVE-2021-45046 として報告されました。CVE-2021-44228 に対して以前にリリースしたルールは、この新しい CVE に対して...
-
By